【頭部財經】近日，安全專家S. Tzadik和S. Tamari在Ubuntu系統中發現了兩個存在安全漏洞的問題，這可能會提升本地用戶的權限，并預計會影響到40%的Ubuntu用戶。

根據其公開的博文內容，我們對這兩個漏洞進行了總結：

追蹤編號CVE-2023-2640的漏洞屬于高危安全漏洞，CVSS v3評分為7.8分（滿分10分，分數越高代表越危險）。該漏洞存在于Ubuntu Linux內核中，通過利用權限檢查不足的情況，本地攻擊者可以提升權限。

追蹤編號CVE-2023-32629的漏洞為中等嚴重漏洞，CVSS v3評分為5.4分。同樣存在于內核中的這個漏洞，在訪問VMA時可能會產生競爭條件，從而導致釋放后再次使用，允許本地攻擊者執行任意代碼。

這兩位分析師通過對比OverlayFS模塊在Linux內核中的差異，發現了這兩個提權漏洞。OverlayFS是一種聯合掛載文件系統的實現，在Ubuntu作為使用OverlayFS的發行版之一時，在2018年進行了自定義更改，通常這些更改是安全的。然而，Linux內核團隊在2019年和2022年分別對該模塊進行了調整，導致與Ubuntu版本不兼容。現在，隨著這兩個漏洞的公開，廠商和用戶需要采取相應的安全措施以保護受影響的Ubuntu系統