CVE-2021-3493

رفع صلاحيات محلي في Ubuntu عبر OverlayFS

الإصدارات المتأثرة

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

الاستخدام

• gcc exploit.c -o exploit
• ./exploit

الوصف

"مشكلة خاصة بـ Ubuntu في نظام ملفات overlayfs في نواة لينكس حيث لم يتحقق بشكل صحيح من تطبيق قدرات نظام الملفات فيما يتعلق بنطاقات المستخدمين (user namespaces). يمكن لمهاجم محلي استخدام هذا للحصول على صلاحيات مرتفعة، بسبب تصحيح تم تضمينه في Ubuntu للسماح بتركيب overlayfs بدون صلاحيات." - Ubuntu Security

تم الإصلاح في Linux 5.11

المراجع

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

إخلاء المسؤولية

أنا لست مؤلف هذا الاستغلال. لم أقم بإجراء أي تعديلات على الـ PoC الموجود هنا: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.