CVE-2023-2640
— 神龙十问 AI 深度分析摘要
CVSS 7.8 · High
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Ubuntu Linux 内核 OverlayFS 模块存在权限检查缺失。
💥 **后果**：本地权限提升（Privilege Escalation），攻击者可获取 Root 权限。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-863（不正确的授权）。
🐛 **缺陷点**：内核未对 `trusted.overlayfs.*` 扩展属性执行正确的权限检查，导致非特权用户可绕过安全限制。
Q3影响谁？（版本/组件）
📦 **厂商**：Canonical。
💻 **组件**：Ubuntu Kernel。
📅 **受影响版本**：Ubuntu 23.04, 22.10, 22.04, 20.04 (Kernel 5.4.0), 18.04 (Kernel 5.4.0)。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：从普通用户提升至 **Root**。
📂 **数据**：完全控制文件系统，可读取/修改任何数据，安装后门。
Q5利用门槛高吗？（认证/配置）
⚠️ **门槛**：中等。
🔑 **条件**：需要**本地访问权限**（Local Access）且需**低权限**（PR:L）。
🚫 **无需**：用户交互（UI:N）或高复杂度攻击（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
🔥 **有现成 Exp**：是！
📂 **名称**：Gameover(lay)。
🛠️ **形式**：Shell 脚本（如 `overlay.sh`, `gameoverLAY.sh`）。
📂 **来源**：GitHub 多个仓库（OllaPapito, luanoliveira350 等）已公开。
Q7怎么自查？（特征/扫描）
🔍 **自查特征**：
1. 运行 Ubuntu 系统。
2. 内核版本匹配（如 5.4.0 或特定 Ubuntu 补丁版本）。
3. 存在 OverlayFS 挂载点。
📝 **检测**：检查是否应用了 Ubuntu 特定的 SAUCE 补丁（跳过权限检查的补丁）。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方已修复**：是。
📢 **公告**：USN-6250-1。
📅 **时间**：2023-07-26 发布。
✅ **建议**：立即通过 `apt upgrade` 更新内核。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **禁用 OverlayFS**（如果业务允许）。
2. **限制本地访问**：防止非特权用户登录系统。
3. **应用内核模块限制**：使用 AppArmor/SELinux 限制特权属性设置。
⚠️ **注意**：若无补丁，最稳妥的是隔离受影响主机。
Q10急不急？（优先级建议）
🔴 **优先级：高**。
📉 **CVSS**：8.8 (High)。
📝 **理由**：Exploit 已公开且简单（Shell 脚本），本地提权后果严重。务必尽快打补丁！