CVE-2021-3493

Ubuntu OverlayFS локальное повышение привилегий

Описание

"Проблема, специфичная для Ubuntu, в файловой системе overlayfs в ядре Linux, где она не проверяла должным образом применение возможностей файловой системы в отношении пространств имён пользователей. Локальный злоумышленник мог использовать это для получения повышенных привилегий из-за патча, внесённого в Ubuntu, который позволяет непривилегированное монтирование overlayfs." - Ubuntu Security

Исправлено в Linux 5.11

Затронутые версии

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

чек-лист: https://ubuntu.com/security/CVE-2021-3493

Использование

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit shell|command

Ссылки

• https://github.com/briskets/CVE-2021-3493