CVE-2021-3493

Ubuntu OverlayFS 로컬 권한 상승

영향을 받는 버전

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

사용 방법

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit

설명

"Linux 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스와 관련하여 파일 시스템 capabilities 적용을 제대로 검증하지 않은 Ubuntu 고유의 문제입니다. Ubuntu가 권한 없는 overlayfs 마운트를 허용하기 위해 적용한 패치로 인해, 로컬 공격자가 이를 이용하여 권한을 상승시킬 수 있습니다." - Ubuntu 보안

Linux 5.11에서 수정됨

참고 자료

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

고지 사항

저는 이 익스플로잇의 작성자가 아닙니다. https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/에서 찾은 PoC에 어떠한 수정도 가하지 않았습니다.