Une vulnérabilité critique « CVE-2023-0386 » affecte le sous-système « OverlayFS » du noyau Linux. Le noyau ne vérifie pas correctement si l’UID/GID du fichier copié depuis « OverlayFS » vers le "upper" est mappé dans l’espace utilisateur courant, permettant à un utilisateur non privilégié de créer un binaire « SUID root » dans un répertoire comme "/tmp", et de l’exécuter pour obtenir les privilèges « root ». 

Des preuves de concept (PoC) sont publiquement disponibles, il est fortement recommandé  d’appliquer les correctifs de sécurité proposés par les distributions linux concernées (Ubuntu, Red Hat, Debian…).