CVE-2016-1575

Wysokie

Opublikowano: 02/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Implementacja overlayfs w jądrze Linux do wersji 4.5.2 nieprawidłowo zarządza danymi xattr POSIX ACL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie katalogu setgid, który jest zapisywalny przez grupę.

Ocena ryzyka

Lokalni użytkownicy mogą uzyskać nieautoryzowane uprawnienia, co może prowadzić do eskalacji uprawnień i potencjalnego naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 4.5.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w overlayfs w jądrze Linux

CVE-2015-1328Wysokie
Implementacja overlayfs w jądrze Linux przed wersją 3.19.0-21.21 w Ubuntu do 15.04 nie sprawdza poprawnie uprawnień do tworzenia plików w górnym katalogu systemu plików. To pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez wykorzystanie konfiguracji, w której overlayfs jest dozwolony w dowolnej przestrzeni montowania.

Oryginalny opis (angielski, źródło NVD)

The overlayfs implementation in the Linux kernel through 4.5.2 does not properly maintain POSIX ACL xattr data, which allows local users to gain privileges by leveraging a group-writable setgid directory.