Local Privilege Escalation in Ubuntu Server 22.04. (SYSS-2023-028)

Bei einer Standardinstallation von Ubuntu Server 22.04. wird ein Benutzer angelegt. Aufgrund einer Fehlkonfiguration der Privilegien kann dieser Nutzer seine Berechtigungen zum root-Benutzer ausweiten. Dabei wird ausgenutzt, dass die Containerlösung lxd/lxc vorinstalliert ist und der Benutzer volle Berechtigung auf die Containerumgebung hat.

Diese Schwachstelle muss von Hand behoben werden (siehe https://ubuntu.com/security/CVE-2023-5536). Ein Lösungsansatz ist, den Standardbenutzer aus der lxd-Gruppe zu entfernen. Werden die Berechtigungen benötigt, so kann eine sichere Multi-User-LXD-Containerumgebung erstellt werden. Eine Anleitung findet sich hier.

Detaillierte Informationen zu dieser Schwachstelle finden Sie in unserem Security Advisory / You will find detailed information about this security issue in our Security Advisory:

• SYSS-2023-028 (CVE-2023-5536)

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.