Linux OverlayFS权限提升漏洞（CVE-2023-0386）通告
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
绿盟科技CERT监测发现Linux OverlayFS权限提升漏洞(CVE-2023-0386)的PoC，攻击者可利用该漏洞提升至ROOT权限。建议受影响用户尽快采取措施进行防护，官方已发布补丁修复此漏洞。
🎯
关键要点
-
绿盟科技CERT监测发现Linux OverlayFS权限提升漏洞(CVE-2023-0386)的PoC。
-
攻击者可利用该漏洞提升至ROOT权限，CVSS评分为7.8。
-
受影响的Linux内核版本范围为v5.11-rc1至v6.2-rc5。
-
不受影响的Linux内核版本为6.2-rc6及以上和v5.11以下。
-
用户可通过命令查看系统版本以判断是否受影响。
-
官方已发布补丁修复此漏洞，建议用户及时安装。
-
主流Linux发行版已发布安全补丁，用户应尽快更新。
-
绿盟科技不对安全公告的后果承担责任，保留修改和解释权。
➡️
