CVE-2021-3493

Ubuntu OverlayFS 本地权限提升

受影响版本

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

使用方法

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit

描述

"Linux内核中overlayfs文件系统的一个Ubuntu特定问题，它没有正确验证文件系统能力相对于用户命名空间的应用。本地攻击者可以利用此漏洞提升权限，这是由于Ubuntu携带的一个补丁允许非特权overlayfs挂载。" - Ubuntu安全通告

在Linux 5.11中修复

参考

• https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/
• https://ubuntu.com/security/CVE-2021-3493
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
• https://www.openwall.com/lists/oss-security/2021/04/16/1

免责声明

我不是该漏洞利用的作者。我没有对在此找到的PoC进行任何修改：https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/.