CVE-2021-3493

Escalada de privilegios local en OverlayFS de Ubuntu

Versiones Afectadas

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

Uso

• gcc exploit.c -o exploit
• ./exploit

Descripción

"Problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux, donde no validaba adecuadamente la aplicación de las capacidades del sistema de archivos con respecto a los namespaces de usuario. Un atacante local podría usar esto para obtener privilegios elevados, debido a un parche incluido en Ubuntu para permitir montajes overlayfs sin privilegios." - Ubuntu Security

Corregido en Linux 5.11

Referencias

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

Descargo de responsabilidad

No soy el autor de este exploit. No he realizado ninguna modificación al PoC que se encuentra aquí: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.