KnowSafe 安全预警：Linux Kernel 权限提升漏洞(CVE-2023-0386)

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-0386 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

在 Linux 内核中发现了一个缺陷，在 Linux 内核的 OverlayFS 子系统中发现了未经授权访问具有功能的 setuid 文件的执行，即用户如何将一个有能力的文件从一个 nosuid 挂载复制到另一个挂载中。这个 uid 映射错误允许本地用户升级他们在系统上的权限。

此漏洞影响的内核版本范围为：5.11-rc1 <= kernel < 6.2-rc6。

注：在 docker 容器环境中，此漏洞无法用于容器内提权或者容器逃逸。

系统：alibaba_cloud_linux_3 kernel（影响面 Up to (excluding) 5.10.134-14.1.al8）

系统：alma_linux_8 kernel（影响面 Up to (excluding) 4.18.0-425.19.2.rt7.230.el8_7）

系统：alma_linux_9 kernel（影响面 Up to (excluding) 5.14.0-162.23.1.rt21.186.el9_1）

系统：amazon_2 kernel（影响面 Up to (excluding) 5.15.93-55.139.amzn2）

系统：anolis_os_23 kernel（影响面 Up to (excluding) 5.10）

系统：anolis_os_8 kernel（影响面 Up to (excluding) 5.10）

系统：debian_11 linux（影响面 Up to (excluding) 5.10.179-1）

系统：debian_12 linux（影响面 Up to (excluding) 6.1.11-1）

……另有 12 项受影响环境，详见官方公告

目前主流Linux发行版已经发布安全补丁，受漏洞影响的用户可根据实际业务场景、确认在不影响业务的情况下进行内核安全更新升级进行漏洞修复。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。