Descripción
Linux Kernel contiene una vulnerabilidad de gestión incorrecta de la propiedad, en la que se detectó acceso no autorizado a la ejecución del archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en la forma en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de mapeo de uid permite a un usuario local escalar sus privilegios en el sistema.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Esta vulnerabilidad afecta a un componente de código abierto común, una biblioteca de terceros o un protocolo utilizado por distintos productos. Para más información, consulte git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/
- Aviso de access.redhat.com access.redhat.com/security/cve/cve-2023-0386
- Aviso de security.netapp.com security.netapp.com/advisory/ntap-20230420-0004/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-0386
Ver el texto original en inglés (CISA)
Linux Kernel Improper Ownership Management Vulnerability
Linux Kernel contains an improper ownership management vulnerability, where unauthorized access to the execution of the setuid file with capabilities was found in the Linux kernel’s OverlayFS subsystem in how a user copies a capable file from a nosuid mount into another mount. This uid mapping bug allows a local user to escalate their privileges on the system.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f11ada10d0a ; https://access.redhat.com/security/cve/cve-2023-0386 ; https://security.netapp.com/advisory/ntap-20230420-0004/ ; https://nvd.nist.gov/vuln/detail/CVE-2023-0386
Otras vulnerabilidades de Linux en el catálogo
- CVE-2026-53266 Vulnerabilidad de escritura fuera de límites en Linux Kernel Alta 18-09-2026
- CVE-2025-39964 Vulnerabilidad de condición de carrera en Linux Kernel Alta 18-09-2026
- CVE-2025-39682 Vulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en Linux Kernel Alta 18-09-2026
- CVE-2026-53362 Vulnerabilidad no especificada en Linux Kernel Alta 27-08-2026
- CVE-2022-0995 Vulnerabilidad de escritura fuera de límites en Linux Kernel Alta 26-08-2026