CVE-2021-3493

Ubuntu OverlayFS 로컬 권한 상승

영향 받는 버전

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

사용법

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit

설명

"리눅스 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스와 관련하여 파일 시스템 기능 적용을 제대로 검증하지 않은 Ubuntu 특정 문제입니다. 로컬 공격자가 Ubuntu에서 무권한 overlayfs 마운트를 허용하기 위해 적용된 패치로 인해 이 문제를 이용하여 상승된 권한을 얻을 수 있습니다." - Ubuntu Security

Linux 5.11에서 수정됨

참조

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

면책 조항

해당 익스플로잇의 작성자가 아닙니다. 여기에서 찾은 PoC에 어떠한 수정도 가하지 않았습니다: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.