关键漏洞信息 漏洞标识 CVE编号: CVE-2016-1576 发布与更新 发布日期: 2016年2月22日 最后更新: 2025年8月25日 漏洞优先级与严重性 Ubuntu优先级: 高 CVSS 3.0严重性评分: 7.8 (高) 漏洞描述 The overlayfs implementation in the Linux kernel through 4.5.2 does not properly restrict the mount namespace, which allows local users to gain privileges by mounting an overlayfs filesystem on top of a FUSE filesystem, and then executing a crafted setuid program. 状态 评分细节分解 基础分数: 7.8 (高) 攻击向量: 本地 攻击复杂性: 低 所需权限: 低 用户交互: 无 范围: 保持不变 机密性、完整性、可用性影响: 高 参考链接 MITRE, NVD, Launchpad, Debian等 安全公告和相关CVE参考 补丁详情 对应的提交解决了该问题的引入与修复情况 关联安全通知 包括USN编号、涉及的Linux内核版本和相关发布日期。