⬇ Scarica il santino: ·
San GameOver(lay), che sovrappose i privilegi
Patrono dei kernel Ubuntu, di OverlayFS e di chi impila i filesystem senza guardare cosa cola di sotto.
Vita
Nel luglio 2023 i ricercatori di Wiz rivelarono GameOver(lay) (CVE-2023-2640 e CVE-2023-32629), due difetti nel modulo OverlayFS dei kernel Ubuntu. OverlayFS impila più filesystem uno sull'altro, ma qui gli attributi estesi dei file, comprese le capacità, potevano essere trascinati verso l'alto senza i dovuti controlli, permettendo a un utente comune di ottenere i privilegi di root con pochi comandi.
Preghiera
O San GameOver(lay), che fai salire i privilegi impilando i filesystem, insegna ai nostri overlay a controllare ciò che portano in cima. Amen.
Come si festeggia
Si festeggia aggiornando il kernel di Ubuntu e diffidando degli attributi che salgono dal basso senza permesso.
Filesystem impilato, privilegio regalato.