קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Linux Kernel Privilege Escalation Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow unprivileged overlay mounts, an attacker could use this to gain elevated privileges.
מוצרים מושפעים
canonical: ubuntu linux
קישורים10
- ubuntu.com/security/notices/USN-4917-1 Vendor Advisory
- ubuntu.com/security/notices/USN-4917-1 Vendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… Mailing ListPatchThird Party Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… Mailing ListPatchThird Party Advisory
- packetstormsecurity.com/files/162434/Kernel-Live-Patch-Securit… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/165151/Ubuntu-Overlayfs-Local-Pr… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/162434/Kernel-Live-Patch-Securit… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/165151/Ubuntu-Overlayfs-Local-Pr… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/162866/Ubuntu-OverlayFS-Local-Pr… Press/Media CoverageThird Party AdvisoryVDB Entry
- www.openwall.com/lists/oss-security/2021/04/16/1 Mailing ListThird Party Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 49% אחוזון 99 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-270CWE-863
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.