在 Linux 内核中发现了一个缺陷，在 Linux 内核的 OverlayFS 子系统中发现了未经授权访问具有功能的 setuid 文件的执行，即用户如何将一个有能力的文件从一个 nosuid 挂载复制到另一个挂载中。 这个 uid 映射…
