CVE-2015-1328

Wysokie

Opublikowano: 28/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Implementacja overlayfs w jądrze Linux przed wersją 3.19.0-21.21 w Ubuntu do 15.04 nie sprawdza poprawnie uprawnień do tworzenia plików w górnym katalogu systemu plików. To pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez wykorzystanie konfiguracji, w której overlayfs jest dozwolony w dowolnej przestrzeni montowania.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do konta root przez lokalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.19.0-21.21 lub nowszej, aby usunąć tę podatność oraz przegląd konfiguracji overlayfs w systemie.

Inne podatności w overlayfs w jądrze Linux

CVE-2016-1575Wysokie
Implementacja overlayfs w jądrze Linux do wersji 4.5.2 nieprawidłowo zarządza danymi xattr POSIX ACL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie katalogu setgid, który jest zapisywalny przez grupę.

Oryginalny opis (angielski, źródło NVD)

The overlayfs implementation in the linux (aka Linux kernel) package before 3.19.0-21.21 in Ubuntu through 15.04 does not properly check permissions for file creation in the upper filesystem directory, which allows local users to obtain root access by leveraging a configuration in which overlayfs is permitted in an arbitrary mount namespace.