CVE-2021-3493

Ubuntu OverlayFS स्थानीय विशेषाधिकार वृद्धि

प्रभावित संस्करण

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

उपयोग

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit

विवरण

"Linux कर्नेल में overlayfs फ़ाइल सिस्टम से संबंधित Ubuntu-विशिष्ट समस्या, जहाँ यह user namespaces के सापेक्ष फ़ाइल सिस्टम क्षमताओं के अनुप्रयोग को उचित रूप से मान्य नहीं करता था। एक स्थानीय हमलावर इसका उपयोग उन्नत विशेषाधिकार प्राप्त करने के लिए कर सकता था, जो Ubuntu में unprivileged overlayfs mounts की अनुमति देने के लिए लागू किए गए पैच के कारण संभव हुआ।" - Ubuntu Security

Linux 5.11 में ठीक किया गया

संदर्भ

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

अस्वीकरण

मैं इस एक्सप्लॉइट का लेखक नहीं हूँ। मैंने यहाँ पाए गए PoC में कोई संशोधन नहीं किया है: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.