CVE-2021-3493

Ubuntu OverlayFS 로컬 권한 상승

설명

"overlayfs 파일 시스템에서 우분투 특정 문제로, 리눅스 커널이 사용자 네임스페이스와 관련된 파일 시스템 기능 적용을 제대로 검증하지 않았습니다. 로컬 공격자가 이를 이용해 권한을 상승시킬 수 있으며, 이는 우분투에서 비특권 overlayfs 마운트를 허용하기 위해 적용된 패치 때문입니다." - Ubuntu 보안

Linux 5.11에서 수정됨

영향을 받는 버전

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

체크리스트: https://ubuntu.com/security/CVE-2021-3493

사용법

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit shell|command

참고 자료

• https://github.com/briskets/CVE-2021-3493