abdennour-py/cve-2021-3493Эксплойт для локального повышения привилегий в системах Ubuntu, использующий уязвимость в файловой системе OverlayFS (CVE-2021-3493). Включает исходный код PoC и инструкции по компиляции.
Локальное повышение привилегий через OverlayFS в Ubuntu
gcc exploit.c -o exploitchmod +x exploit./exploit«Особая проблема Ubuntu в файловой системе overlayfs в ядре Linux, где она не проверяла должным образом применение возможностей файловой системы в отношении пространств имён пользователей. Локальный злоумышленник мог использовать это для получения повышенных привилегий из-за патча, внесённого в Ubuntu для разрешения непривилегированных монтирований overlayfs.» - Ubuntu Security
Исправлено в Linux 5.11
Я не являюсь автором этого эксплойта. Я не вносил никаких изменений в PoC, найденный здесь: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.