CVE-2021-3493

Ubuntu OverlayFS ローカル権限昇格

説明

Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関するファイルシステムケイパビリティの適用を適切に検証していませんでした。ローカルの攻撃者は、この脆弱性を利用して特権を昇格させる可能性があります。これは、Ubuntu が非特権ユーザーによる overlayfs マウントを許可するために採用したパッチが原因です。- Ubuntu セキュリティ

Linux 5.11 で修正

影響を受けるバージョン

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

チェックリスト: https://ubuntu.com/security/CVE-2021-3493

使用方法

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit shell|command

参照

• https://github.com/briskets/CVE-2021-3493