cerodah/overlayfs-cve-2021-3493उबंटू में 2021 कर्नेल भेद्यता।
OverlayFS लिनक्स कर्नेल का एक मॉड्यूल है जो सिस्टम को कई माउंट बिंदुओं को एक में संयोजित करने की अनुमति देता है, ताकि वह प्रत्येक से सभी फ़ाइलों को एक निर्देशिका संरचना के भीतर एक्सेस कर सके।
हाल ही में SSD-Discloure ने Ubuntu कर्नेल के एक शोषण के लिए एक PoC जारी किया (link)। यह भेद्यता बहुत गंभीर थी क्योंकि OverlayFS Ubuntu1804 सर्वर पर डिफ़ॉल्ट रूप से स्थापित किया गया था। यदि ऐसा सिस्टम असुरक्षित है, तो आसानी से root उपयोगकर्ता तक बढ़ाया जा सकता है। लेकिन हमेशा जब आप एक बाइनरी निष्पादित कर सकते हैं
जैसा कि हम देखते हैं, SSH सर्वर पर C कंपाइलर स्थापित है। हम इसका उपयोग इसे संकलित करने और बाद में इसे निष्पादित करने के लिए करते हैं। और हम root के रूप में होंगे।
