CVE-2021-3493

Ubuntu OverlayFS ローカル権限昇格

影響を受けるバージョン

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

使用方法

• gcc exploit.c -o exploit
• ./exploit

説明

「Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザ名前空間に関するファイルシステムケイパビリティの適用が適切に検証されていませんでした。Ubuntu が非特権 overlayfs マウントを許可するために導入したパッチにより、ローカルの攻撃者がこれを悪用して特権を昇格する可能性があります。」- Ubuntu セキュリティ

Linux 5.11 で修正

参考資料

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

免責事項

私はこのエクスプロイトの作者ではありません。以下の PoC に変更を加えていません: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/