puckiestyle/cve-2021-3493Exploit de escalação local de privilégios para a vulnerabilidade OverlayFS do Ubuntu (CVE-2021-3493). Compile e execute para obter privilégios elevados em kernels Ubuntu afetados.
Escalada Local de Privilégios no OverlayFS do Ubuntu
gcc exploit.c -o exploit./exploit"Problema específico do Ubuntu no sistema de arquivos overlayfs no kernel Linux, onde ele não validava corretamente a aplicação de capacidades do sistema de arquivos em relação a namespaces de usuário. Um atacante local poderia usar isso para obter privilégios elevados, devido a um patch incluído no Ubuntu para permitir montagens overlayfs sem privilégios." - Ubuntu Security
Corrigido no Linux 5.11
Não sou o autor deste exploit. Não fiz nenhuma modificação no PoC encontrado aqui: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.