CVE-2021-3493

Ubuntu OverlayFS ローカル権限昇格

影響を受けるバージョン

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

使用方法

• gcc exploit.c -o exploit
• ./exploit

説明

「LinuxカーネルのoverlayfsファイルシステムにおけるUbuntu固有の問題で、ユーザー名前空間に関するファイルシステムケーパビリティの適用を適切に検証していませんでした。ローカルの攻撃者は、特権のないoverlayfsマウントを許可するためにUbuntuで取り込まれたパッチにより、これを使用して昇格した特権を取得できる可能性があります。」- Ubuntu Security

Linux 5.11で修正済み

参照

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

免責事項

私はこのエクスプロイトの作者ではありません。ここにあるPoCには一切変更を加えていません: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/