CVE-2021-3493

Ubuntu OverlayFS ローカル権限昇格

影響を受けるバージョン

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

使用方法

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit

説明

LinuxカーネルのoverlayfsファイルシステムにおけるUbuntu固有の問題で、ユーザ名前空間に関するファイルシステム機能の適用を適切に検証していませんでした。ローカルの攻撃者がこの脆弱性を利用して特権を昇格させる可能性がありました。これは、Ubuntuが非特権のoverlayfsマウントを許可するために取り入れたパッチによるものです。- Ubuntu Security

Linux 5.11で修正済み

参照

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

免責事項

私はこのエクスプロイトの作者ではありません。ここにあるPoCに一切の変更を加えていません: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.