漏洞描述
Linux Kernel OverlayFS 是 Linux 内核提供的一种文件系统，允许将多个文件系统合并为一个单一的虚拟文件系统。
在 Linux Kernel OverlayFS 受影响版本中，当用户将具备特权的文件从 nosuid 的挂载点复制到另一个挂载点时，未授权的攻击者可执行 setuid 文件在系统上提升其权限。
| 漏洞名称 | Linux Kernel OverlayFS 权限提升漏洞 |
|---|---|
| 漏洞类型 | 属主管理不恰当 |
| 发现时间 | 2023/5/6 |
| 漏洞影响广度 | 广 |
| MPS编号 | MPS-2023-2061 |
| CVE编号 | CVE-2023-0386 |
| CNVD编号 | - |
影响范围
linux_kernel@[v5.11-rc1, v6.2-rc6)
scsi-nic-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
serial-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
linux-kbuild-5.18@(-∞, 5.10.179-1)
linux-config-5.18@(-∞, 5.10.179-1)
ppp-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
nic-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
linux-headers-5.18.0-0.deb11.4-common@(-∞, 5.10.179-1)
ppp-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
libcpupower-dev@(-∞, 5.10.179-1)
nic-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
linux-bootwrapper-5.18.0-0.deb11.4@(-∞, 5.10.179-1)
linux-perf@(-∞, 5.10.179-1)
kernel-image-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
linux-bootwrapper-5.10.0-18@(-∞, 5.10.179-1)
nic-shared-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
linux-headers-5.18.0-0.deb11.4-common-rt@(-∞, 5.10.179-1)
nic-wireless-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
linux-headers-5.10.0-18-common@(-∞, 5.10.179-1)
cdrom-core-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
linux-doc@(-∞, 5.10.179-1)
nic-wireless-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
linux-doc-5.10@(-∞, 5.10.179-1)
usb-serial-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
linux-perf-5.10@(-∞, 5.10.179-1)
linux-cpupower@(-∞, 5.10.179-1)
usb-serial-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
libcpupower1@(-∞, 5.10.179-1)
serial-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
loop-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
linux-kbuild-5.10@(-∞, 5.10.179-1)
linux-source-5.18@(-∞, 5.10.179-1)
linux-doc-5.18@(-∞, 5.10.179-1)
scsi-core-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
linux-source@(-∞, 5.10.179-1)
linux-support-5.18.0-0.deb11.4@(-∞, 5.10.179-1)
scsi-core-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
scsi-nic-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
linux-config-5.10@(-∞, 5.10.179-1)
btrfs-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
nic-shared-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
kernel-image-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
linux-source-5.10@(-∞, 5.10.179-1)
bpftool@(-∞, 5.10.179-1)
linux-headers-5.10.0-18-common-rt@(-∞, 5.10.179-1)
pata-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
pata-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
hyperv-daemons@(-∞, 5.10.179-1)
linux-libc-dev@(-∞, 5.10.179-1)
linux-support-5.10.0-18@(-∞, 5.10.179-1)
cdrom-core-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
scsi-modules-5.18.0-0.deb11.4-alpha-generic-di@(-∞, 5.10.179-1)
usbip@(-∞, 5.10.179-1)
scsi-modules-5.10.0-18-alpha-generic-di@(-∞, 5.10.179-1)
linux@(-∞, 6.1.11-1)
修复方案
将组件 nic-shared-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 usbip 升级至 5.10.179-1 及以上版本
将组件 pata-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 scsi-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux 升级至 6.1.11-1 及以上版本
将组件 linux_kernel 升级至 v6.2-rc6 及以上版本
将组件 linux-config-5.18 升级至 5.10.179-1 及以上版本
将组件 usb-serial-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 loop-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-bootwrapper-5.10.0-18 升级至 5.10.179-1 及以上版本
将组件 cdrom-core-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 scsi-nic-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-headers-5.18.0-0.deb11.4-common 升级至 5.10.179-1 及以上版本
将组件 ppp-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 kernel-image-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 hyperv-daemons 升级至 5.10.179-1 及以上版本
将组件 linux-source-5.18 升级至 5.10.179-1 及以上版本
将组件 nic-shared-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-support-5.10.0-18 升级至 5.10.179-1 及以上版本
将组件 linux-perf-5.10 升级至 5.10.179-1 及以上版本
将组件 serial-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 nic-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 kernel-image-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-kbuild-5.10 升级至 5.10.179-1 及以上版本
将组件 nic-wireless-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-support-5.18.0-0.deb11.4 升级至 5.10.179-1 及以上版本
将组件 nic-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 scsi-core-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-doc 升级至 5.10.179-1 及以上版本
将组件 linux-doc-5.10 升级至 5.10.179-1 及以上版本
将组件 linux-cpupower 升级至 5.10.179-1 及以上版本
将组件 scsi-core-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 cdrom-core-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 libcpupower1 升级至 5.10.179-1 及以上版本
将组件 linux-doc-5.18 升级至 5.10.179-1 及以上版本
将组件 linux-config-5.10 升级至 5.10.179-1 及以上版本
将组件 bpftool 升级至 5.10.179-1 及以上版本
将组件 btrfs-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-perf 升级至 5.10.179-1 及以上版本
将组件 linux-source-5.10 升级至 5.10.179-1 及以上版本
将组件 scsi-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 serial-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 usb-serial-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-headers-5.10.0-18-common 升级至 5.10.179-1 及以上版本
将组件 linux-headers-5.10.0-18-common-rt 升级至 5.10.179-1 及以上版本
将组件 linux-libc-dev 升级至 5.10.179-1 及以上版本
将组件 linux-bootwrapper-5.18.0-0.deb11.4 升级至 5.10.179-1 及以上版本
将组件 libcpupower-dev 升级至 5.10.179-1 及以上版本
将组件 linux-source 升级至 5.10.179-1 及以上版本
将组件 pata-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-headers-5.18.0-0.deb11.4-common-rt 升级至 5.10.179-1 及以上版本
将组件 nic-wireless-modules-5.18.0-0.deb11.4-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 scsi-nic-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
将组件 linux-kbuild-5.18 升级至 5.10.179-1 及以上版本
将组件 ppp-modules-5.10.0-18-alpha-generic-di 升级至 5.10.179-1 及以上版本
参考链接
https://www.oscs1024.com/hd/MPS-2023-2061
https://nvd.nist.gov/vuln/detail/CVE-2023-0386
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f11ada10d0a
https://bugzilla.redhat.com/show_bug.cgi?id=2159505
https://github.com/Satheesh575555/linux-4.19.72_CVE-2023-0386
关于墨菲安全
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。为客户提供从供应链资产识别管理、风险检测、安全控制、一键修复的完整控制能力。
开源项目：https://github.com/murphysecurity/murphysec/?sf=qbyj
产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。
免费代码安全检测工具： https://www.murphysec.com/?sf=qbyj
免费情报订阅： https://www.oscs1024.com/cm/?sf=qbyj
