CVE-2021-3864

概要

特定のSUIDバイナリがその子プロセスを実行する際に、dumpableフラグ設定が処理される方法に欠陥が見つかりました。前提条件として、実UIDを実効UIDと等しく設定し、実GIDを実効GIDと等しく設定するSUIDバイナリが必要です。その子プロセスは、dumpable値が1に設定された状態になります。その結果、子プロセスがクラッシュし、core_patternが相対値に設定されている場合、そのコアダンプはuid:gid権限でカレントディレクトリに保存されます。適格なroot SUIDバイナリを持つ非特権ローカルユーザーは、この欠陥を利用してコアダンプをroot所有のディレクトリに配置し、権限昇格につながる可能性があります。

ソース

• cve-2021-3864エクスプロイト

  CVE-2021-3864の概念実証エクスプロイト。logrotateにおける権限昇格の脆弱性で、コアファイル生成を利用してrootアクセスを達成することを実証します。