CVE-2021-3493

Ubuntu OverlayFS ローカル権限昇格

影響を受けるバージョン

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

使用方法

• gcc exploit.c -o exploit
• ./exploit

説明

"LinuxカーネルのoverlayfsファイルシステムにおけるUbuntu固有の問題で、ユーザー名前空間に関するファイルシステムケーパビリティの適用を適切に検証していませんでした。Ubuntuが非特権overlayfsマウントを許可するために取り込んだパッチにより、ローカルの攻撃者はこれを使用して昇格した特権を取得する可能性があります。" - Ubuntu Security

Linux 5.11 で修正済み

参照

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

免責事項

私はこのエクスプロイトの作者ではありません。ここにあるPoCにいかなる変更も加えていません: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/