Bleeping Computer 網(wǎng)站披露，Wiz 研究人員 s.Tzadik 和 s.Tamari 發(fā)現(xiàn) Ubuntu 內(nèi)核中存在兩個 Linux 漏洞 CVE-2023-32629 和 CVE-2023-2640，沒有特權(quán)的本地用戶可能利用其在設(shè)備上獲得更高權(quán)限，影響大約 40% 的 Ubuntu 用戶。

Ubuntu 是目前使用最廣泛的 Linux 發(fā)行版之一，擁有大約 4000 多萬用戶。

CVE-2023-2640 是存在于 Ubuntu Linux 內(nèi)核中的一個高嚴重性（CVSS v3得分：7.8）漏洞，之所以出現(xiàn)是因為權(quán)限檢查不充分，從而允許本地攻擊者獲得過高的權(quán)限。另外一個漏洞 CVE-2023-32629 是存在于 Linux 內(nèi)核內(nèi)存管理子系統(tǒng)中的一個中等嚴重性（CVSS v3 分數(shù)：5.4）漏洞，允許本地攻擊者執(zhí)行任意代碼。

s.Tzadik 和 s.Tamari 兩位分析師發(fā)現(xiàn)在 Linux 內(nèi)核上實現(xiàn) OverlayFS 模塊的差異后，找到了這兩個漏洞問題。（OverlayFS 是一種聯(lián)合裝載文件系統(tǒng)實現(xiàn)，因其允許通過用戶名稱空間進行無特權(quán)訪問，并且受到容易被利用的漏洞的干擾，過去曾多次受到威脅攻擊者的攻擊）

Ubuntu 作為使用 OverlayFS 的發(fā)行版之一，在 2018 年對其 OverlayFS 模塊進行了自定義更改，總體上來說應(yīng)該是安全的。 然而在 2019 年和 2022 年，Linux 內(nèi)核項目對該模塊進行了修改，這就與 Ubuntu 的更改起了沖突，新版本廣泛分發(fā)采用了包含這些更改的代碼，因此沖突引入了這兩個漏洞。更不幸的是，這兩個漏洞存在被利用的風險，畢竟它們的 PoC 已經(jīng)公開了很長一段時間。

Wiz 研究人員警告稱這兩個漏洞源于 Ubuntu 對 OverlayFS 模塊的單獨更改，都針對 Ubuntu 內(nèi)核，目前針對這些漏洞的武器化攻擊已經(jīng)公開。需要注意的是這兩個漏洞只會影響 Ubuntu，其它包括 Ubuntufork 在內(nèi)的 Linux 發(fā)行版以及不使用 OverlayFS 模塊的自定義修改都應(yīng)該是安全的。

近期，Ubuntu 發(fā)布了一份關(guān)于最新版本Ubuntu Linux 內(nèi)核中存在六個漏洞的安全公告，并提供了修復更新版本， 建議尚不清楚如何重新安裝和激活第三方內(nèi)核模塊的用戶通過包管理器執(zhí)行更新（包管理器應(yīng)負責所有依賴項和安裝后配置）。此外， 用戶要注意安裝 Linux 內(nèi)核更新后，需要重新啟動才能在Ubuntu 上生效。

文章來源：https://www.bleepingcomputer.com/news/security/almost-40-percent-of-ubuntu-users-vulnerable-to-new-privilege-elevation-flaws/#google_vignette