CVE-2021-3493

تصعيد صلاحيات محلي في Ubuntu OverlayFS

الإصدارات المتأثرة

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

الاستخدام

• gcc exploit.c -o exploit
• ./exploit

الوصف

"مشكلة خاصة بأوبونتو في نظام ملفات overlayfs في نواة لينكس، حيث لم يتم التحقق بشكل صحيح من تطبيق قدرات نظام الملفات فيما يتعلق بمساحات أسماء المستخدمين (user namespaces). يمكن لمهاجم محلي استخدام هذه الثغرة للحصول على صلاحيات مرتفعة، بسبب تصحيحٍ تحمله أوبونتو للسماح بتركيب overlayfs بدون صلاحيات." - أمان أوبونتو

تم الإصلاح في لينكس 5.11

المراجع

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

إخلاء مسؤولية

لست مؤلف هذا الاستغلال. لم أُجرِ أي تعديلات على PoC الموجود هنا: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.