CVE-2021-3493

Escalada local de privilegios en OverlayFS de Ubuntu

Versiones afectadas

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

Uso

• gcc exploit.c -o exploit
• ./exploit

Descripción

Problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux, donde no validaba correctamente la aplicación de las capacidades del sistema de archivos con respecto a los espacios de nombres de usuario. Un atacante local podría utilizar esto para obtener privilegios elevados, debido a un parche incluido en Ubuntu para permitir montajes overlayfs sin privilegios. - Ubuntu Security

Corregido en Linux 5.11

Referencias

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

Descargo de responsabilidad

No soy el autor de este exploit. No he realizado ninguna modificación al PoC encontrado aquí: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.