CVE-2021-3493

Ubuntu OverlayFS 로컬 권한 상승

영향을 받는 버전

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

사용법

• gcc exploit.c -o exploit
• ./exploit

설명

"Linux 커널의 overlayfs 파일 시스템에서 Ubuntu 특유의 문제로, 사용자 네임스페이스와 관련하여 파일 시스템 capabilities의 적용을 제대로 검증하지 않았습니다. Ubuntu에서 권한이 없는 overlayfs 마운트를 허용하기 위해 적용된 패치로 인해, 로컬 공격자가 이를 이용해 상승된 권한을 얻을 수 있습니다." - Ubuntu Security

Linux 5.11에서 수정됨

참고 자료

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

면책 조항

저는 이 익스플로잇의 저자가 아닙니다. 다음 링크에서 찾은 PoC를 수정하지 않았습니다: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/