CVE-2021-3493

Ubuntu OverlayFS تصعيد الامتيازات المحلي

الوصف

"مشكلة خاصة بـ Ubuntu في نظام ملفات overlayfs في نواة لينكس حيث لم تقم بالتحقق السليم من تطبيق قدرات نظام الملفات فيما يتعلق بمساحات أسماء المستخدمين. يمكن لمهاجم محلي استخدام هذا للحصول على امتيازات مرتفعة، بسبب تصحيح تم إدراجه في Ubuntu للسماح بتحميلات overlayfs غير مميزة." - Ubuntu Security

تم الإصلاح في Linux 5.11

الإصدارات المتأثرة

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

قائمة المراجعة: https://ubuntu.com/security/CVE-2021-3493

الاستخدام

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit shell|command

المراجع

• https://github.com/briskets/CVE-2021-3493