CVE-2021-3493

Ubuntu OverlayFS 로컬 권한 상승

영향을 받는 버전

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

사용법

• gcc exploit.c -o exploit
• ./exploit

설명

"리눅스 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스에 대한 파일 시스템 기능의 적용을 제대로 검증하지 못한 Ubuntu 특정 문제입니다. 로컬 공격자가 이를 사용하여 권한을 상승시킬 수 있습니다. 이는 Ubuntu에서 권한 없는 overlayfs 마운트를 허용하기 위해 적용된 패치 때문입니다." - Ubuntu 보안

Linux 5.11에서 수정됨

참고 자료

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

면책 조항

저는 이 익스플로잇의 작성자가 아닙니다. 여기에서 찾은 PoC를 수정하지 않았습니다: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.