CVE-2023-2640
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
On Ubuntu kernels carrying both c914c0e27eb0 and "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", an unprivileged user may set privileged extended attributes on the mounted files, leading them to be set on the upper files without the appropriate security checks.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Ubuntu Kernel
- Fornecedor
- Canonical
- Produto
- Ubuntu Kernel
- Plataformas
- Linux
- Status padrão
unaffected- Pacote
- Linux
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | unaffected | semver | 6.2.0-26.26 | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 6.0.0-1020.20 | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 5.4.0-155.172 | Indisponível | Nenhuma listada |