CVE-2021-3493

Escalada de privilegios local en OverlayFS de Ubuntu

Versiones afectadas

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

Uso

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit

Descripción

"Problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux, donde no validaba correctamente la aplicación de las capacidades del sistema de archivos con respecto a los espacios de nombres de usuario. Un atacante local podría usar esto para obtener privilegios elevados, debido a un parche incluido en Ubuntu para permitir montajes overlayfs sin privilegios." - Seguridad de Ubuntu

Corregido en Linux 5.11

Referencias

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

Descargo de responsabilidad

No soy el autor de este exploit. No he realizado ninguna modificación al PoC que se encuentra aquí: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.