cerodah/overlayfs-cve-2021-3493ثغرة أمنية في نواة Ubuntu عام 2021.
OverlayFS هو وحدة من نواة لينكس تتيح للنظام دمج عدة نقاط تحميل (mount points) في نقطة واحدة، بحيث يمكنه الوصول إلى جميع الملفات الموجودة في كل منها داخل هيكل دليل واحد.
مؤخرًا، أصدرت SSD-Discloure كود PoC لاستغلال ثغرة في نواة Ubuntu (الرابط). كانت هذه الثغرة خطيرة جدًا نظرًا لأن OverlayFS كان يُثبَّت افتراضيًا في Ubuntu 1804 Server. إذا كان النظام المذكور عرضة للثغرة، يمكن تصعيد الصلاحيات إلى المستخدم root بسهولة. ولكن فقط إذا كان بإمكانك تنفيذ ملف ثنائي (binario)
كما نرى، يحتوي خادم SSH على مترجم لغة C مثبتًا. نستخدمه لترجمة الكود ثم نقوم بتشغيله. وبذلك نكون بالفعل بصلاحيات root.
