Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/briskets/cve-2021-3493
Privilege EscalationSchwachstellenanalyseExploitationPenetrationstestsBinary-Exploitation
GitHubbriskets/cve-2021-3493

CVE-2021-3493

Ubuntu OverlayFS Lokale Privesc

Repository anzeigen
442136vor 4 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-3493

Ubuntu OverlayFS Lokale Privilegieneskalation

Betroffene Versionen

  • Ubuntu 20.10
  • Ubuntu 20.04 LTS
  • Ubuntu 19.04
  • Ubuntu 18.04 LTS
  • Ubuntu 16.04 LTS
  • Ubuntu 14.04 ESM

Verwendung

  • gcc exploit.c -o exploit
  • ./exploit

Beschreibung

"Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des Linux-Kernels, bei dem die Anwendung von Dateisystem-Capabilities in Bezug auf Benutzernamensräume nicht ordnungsgemäß überprüft wurde. Ein lokaler Angreifer konnte dies ausnutzen, um erhöhte Privilegien zu erlangen, aufgrund eines in Ubuntu enthaltenen Patches, der unprivilegierte OverlayFS-Mounts erlaubt." - Ubuntu Security

Behoben in Linux 5.11

Referenzen

  • https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
  • https://ubuntu.com/security/CVE-2021-3493
  • https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
  • https://www.openwall.com/lists/oss-security/2021/04/16/1

Haftungsausschluss

Ich bin nicht der Autor dieses Exploits. Ich habe keine Änderungen an dem hier gefundenen PoC vorgenommen: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.

Tool herunterladen