CVE-2016-1576
CVE-2016-1576
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The overlayfs implementation in the Linux kernel through 4.5.2 does not properly restrict the mount namespace, which allows local users to gain privileges by mounting an overlayfs filesystem on top of a FUSE filesystem, and then executing a crafted setuid program.
CVSS 7.8 · Élevée · EPSS 1,1% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
linux Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.5.1-1
Mettez à jour vers 4.5.1-1
linux Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.5.1-1
Mettez à jour vers 4.5.1-1
linux Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.5.1-1
Mettez à jour vers 4.5.1-1
linux Ubuntu:14.04:LTS
- Versions du logiciel
- 3.11.0-12.19
- 3.12.0-1.3
- 3.12.0-2.5
- 3.12.0-2.7
- 3.12.0-3.8
- 3.12.0-3.9
- 3.12.0-4.10
- 3.12.0-4.12
- 3.12.0-5.13
- 3.12.0-7.15
- 3.13.0-1.16
- 3.13.0-2.17
- 3.13.0-3.18
- 3.13.0-4.19
- 3.13.0-5.20
- 3.13.0-6.23
- 3.13.0-7.25
- 3.13.0-7.26
- 3.13.0-8.27
- 3.13.0-8.28
- 3.13.0-10.30
- 3.13.0-11.31
- 3.13.0-12.32
- 3.13.0-13.33
- 3.13.0-14.34
- 3.13.0-15.35
- 3.13.0-16.36
- 3.13.0-17.37
- 3.13.0-18.38
- 3.13.0-19.39
- 3.13.0-19.40
- 3.13.0-20.42
- 3.13.0-21.43
- 3.13.0-22.44
- 3.13.0-23.45
- 3.13.0-24.46
- 3.13.0-24.47
- 3.13.0-27.50
- 3.13.0-29.53
- 3.13.0-30.54
- 3.13.0-30.55
- 3.13.0-32.57
- 3.13.0-33.58
- 3.13.0-34.60
- 3.13.0-35.62
- 3.13.0-36.63
- 3.13.0-37.64
- 3.13.0-39.66
- 3.13.0-40.69
- 3.13.0-41.70
- 3.13.0-43.72
- 3.13.0-44.73
- 3.13.0-45.74
- 3.13.0-46.75
- 3.13.0-46.76
- 3.13.0-46.77
- 3.13.0-46.79
- 3.13.0-48.80
- 3.13.0-49.81
- 3.13.0-49.83
- 3.13.0-51.84
- 3.13.0-52.85
- 3.13.0-52.86
- 3.13.0-53.88
- 3.13.0-53.89
- 3.13.0-54.91
- 3.13.0-55.92
- 3.13.0-55.94
- 3.13.0-57.95
- 3.13.0-58.97
- 3.13.0-59.98
- 3.13.0-61.100
- 3.13.0-62.102
- 3.13.0-63.103
- 3.13.0-65.105
- 3.13.0-65.106
- 3.13.0-66.108
- 3.13.0-67.110
- 3.13.0-68.111
- 3.13.0-70.113
- 3.13.0-71.114
- 3.13.0-73.116
- 3.13.0-74.118
- 3.13.0-76.120
- 3.13.0-77.121
- Plages de versions concernées
- ECOSYSTEM: < 3.13.0-79.123
Mettez à jour vers 3.13.0-79.123
linux-lts-utopic Ubuntu:14.04:LTS
- Versions du logiciel
- 3.16.0-25.33~14.04.2
- 3.16.0-26.35~14.04.1
- 3.16.0-28.37~14.04.1
- 3.16.0-28.38~14.04.1
- 3.16.0-29.39~14.04.1
- 3.16.0-30.40~14.04.1
- 3.16.0-31.41~14.04.1
- 3.16.0-31.43~14.04.1
- 3.16.0-33.44~14.04.1
- 3.16.0-34.45~14.04.1
- 3.16.0-34.47~14.04.1
- 3.16.0-36.48~14.04.1
- 3.16.0-37.49~14.04.1
- 3.16.0-37.51~14.04.1
- 3.16.0-38.52~14.04.1
- 3.16.0-39.53~14.04.1
- 3.16.0-40.54~14.04.1
- 3.16.0-41.55~14.04.1
- 3.16.0-41.57~14.04.1
- 3.16.0-43.58~14.04.1
- 3.16.0-44.59~14.04.1
- 3.16.0-45.60~14.04.1
- 3.16.0-46.62~14.04.1
- 3.16.0-48.64~14.04.1
- 3.16.0-49.65~14.04.1
- 3.16.0-50.66~14.04.1
- 3.16.0-50.67~14.04.1
- 3.16.0-51.69~14.04.1
- 3.16.0-52.71~14.04.1
- 3.16.0-53.72~14.04.1
- 3.16.0-55.74~14.04.1
- 3.16.0-56.75~14.04.1
- 3.16.0-57.77~14.04.1
- 3.16.0-59.79~14.04.1
- 3.16.0-60.80~14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 3.16.0-62.82~14.04.1
Mettez à jour vers 3.16.0-62.82~14.04.1
linux-lts-vivid Ubuntu:14.04:LTS
- Versions du logiciel
- 3.19.0-18.18~14.04.1
- 3.19.0-20.20~14.04.1
- 3.19.0-21.21~14.04.1
- 3.19.0-22.22~14.04.1
- 3.19.0-23.24~14.04.1
- 3.19.0-25.26~14.04.1
- 3.19.0-26.28~14.04.1
- 3.19.0-28.30~14.04.1
- 3.19.0-30.33~14.04.1
- 3.19.0-30.34~14.04.1
- 3.19.0-31.36~14.04.1
- 3.19.0-32.37~14.04.1
- 3.19.0-33.38~14.04.1
- 3.19.0-37.42~14.04.1
- 3.19.0-39.44~14.04.1
- 3.19.0-41.46~14.04.2
- 3.19.0-42.48~14.04.1
- 3.19.0-43.49~14.04.1
- 3.19.0-47.53~14.04.1
- 3.19.0-49.55~14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 3.19.0-51.57~14.04.1
Mettez à jour vers 3.19.0-51.57~14.04.1
linux-lts-wily Ubuntu:14.04:LTS
- Versions du logiciel
- 4.2.0-18.22~14.04.1
- 4.2.0-19.23~14.04.1
- 4.2.0-21.25~14.04.1
- 4.2.0-22.27~14.04.1
- 4.2.0-23.28~14.04.1
- 4.2.0-25.30~14.04.1
- 4.2.0-27.32~14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 4.2.0-30.35~14.04.1
Mettez à jour vers 4.2.0-30.35~14.04.1
Sources originales
- https://launchpadlibrarian.net/235300093/0005-overlayfs-Be-more-careful-about-copying-up-sxid-file.patch
- https://launchpadlibrarian.net/235300225/0006-overlayfs-Propogate-nosuid-from-lower-and-upper-moun.patch
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e9f57ebcba563e0cd532926cab83c92bb4d79360
- https://bugs.launchpad.net/bugs/1535150
- http://www.openwall.com/lists/oss-security/2016/02/24/8
- http://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-1576.html
- http://www.halfdog.net/Security/2016/OverlayfsOverFusePrivilegeEscalation/
- http://www.openwall.com/lists/oss-security/2021/10/18/1
- https://nvd.nist.gov/vuln/detail/CVE-2016-1576