San GameOver(lay), che sovrappose i privilegi

Patrono dei kernel Ubuntu, di OverlayFS e di chi impila i filesystem senza guardare cosa cola di sotto.

Vita

Nel luglio 2023 i ricercatori di Wiz rivelarono GameOver(lay) (CVE-2023-2640 e CVE-2023-32629), due difetti nel modulo OverlayFS dei kernel Ubuntu. OverlayFS impila più filesystem uno sull'altro, ma qui gli attributi estesi dei file, comprese le capacità, potevano essere trascinati verso l'alto senza i dovuti controlli, permettendo a un utente comune di ottenere i privilegi di root con pochi comandi.

Preghiera

O San GameOver(lay), che fai salire i privilegi impilando i filesystem, insegna ai nostri overlay a controllare ciò che portano in cima. Amen.

Come si festeggia

Si festeggia aggiornando il kernel di Ubuntu e diffidando degli attributi che salgono dal basso senza permesso.

Filesystem impilato, privilegio regalato.