CVE-2021-3493

Ubuntu OverlayFS локальное повышение привилегий

Затронутые версии

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

Использование

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit

Описание

«Специфическая для Ubuntu проблема в файловой системе overlayfs в ядре Linux, связанная с некорректной проверкой применения возможностей файловой системы в отношении пространств имён пользователей. Локальный злоумышленник мог использовать это для получения повышенных привилегий из-за патча, перенесённого в Ubuntu, который разрешал монтирование overlayfs без привилегий.» Ubuntu Security

Исправлено в Linux 5.11

Ссылки

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

Отказ от ответственности

Я не являюсь автором этого эксплойта. Я не вносил никаких изменений в PoC, найденный здесь: https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.