CVE-2021-3493

Локальное повышение привилегий через OverlayFS в Ubuntu

Затронутые версии

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

Использование

• gcc exploit.c -o exploit
• ./exploit

Описание

"Проблема, специфичная для Ubuntu, в файловой системе overlayfs в ядре Linux, где не выполнялась должная проверка применения возможностей файловой системы в отношении пользовательских пространств имён. Локальный злоумышленник мог использовать это для получения повышенных привилегий из-за патча, внедрённого в Ubuntu для разрешения монтирования overlayfs без привилегий." - Ubuntu Security

Исправлено в Linux 5.11

Ссылки

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

Отказ от ответственности

Я не являюсь автором этого эксплойта. Я не вносил никаких изменений в PoC, найденный здесь: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.