CVE-2021-3493

Ubuntu OverlayFS स्थानीय विशेषाधिकार वृद्धि

प्रभावित संस्करण

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

उपयोग

• gcc exploit.c -o exploit
• ./exploit

विवरण

"लिनक्स कर्नेल में ओवरलेएफएस फाइल सिस्टम में उबंटू विशिष्ट समस्या जहां इसने उपयोगकर्ता नाम स्थानों के संबंध में फाइल सिस्टम क्षमताओं के आवेदन को उचित रूप से मान्य नहीं किया। एक स्थानीय हमलावर इसका उपयोग उन्नत विशेषाधिकार प्राप्त करने के लिए कर सकता है, जो कि उबंटू में अनप्रिविलेज्ड ओवरलेएफएस माउंट की अनुमति देने के लिए किए गए पैच के कारण है।" - Ubuntu सुरक्षा

Linux 5.11 में ठीक किया गया

संदर्भ

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

अस्वीकरण

मैं इस शोषण का लेखक नहीं हूँ। मैंने यहां पाए गए PoC में कोई बदलाव नहीं किया है: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.