OverlayFS 是 Linux 内核的一个模块,允许系统将多个挂载点合并为一个,从而能够在一个目录结构中访问每个挂载点中的所有文件。
近日,SSD-Discloure 发布了一个针对 Ubuntu 内核漏洞的 PoC (链接)。
此漏洞非常严重,因为 OverlayFS 在 Ubuntu 1804 Server 中是默认安装的。
如果该系统存在漏洞,可以轻松提权至 root 用户。但前提是您能够执行二进制文件。

如我们所见,SSH 服务器上安装了 C 编译器。我们用它来编译,然后执行。此时我们就已经是 root 了。