CVE-2021-3493

Ubuntu OverlayFS 本地权限提升

描述

"Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告

已在 Linux 5.11 中修复

受影响版本

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

检查清单：https://ubuntu.com/security/CVE-2021-3493

使用方法

• gcc exploit.c -o exploit
• chmod +x exploit
• ./exploit shell|command

参考

• https://github.com/briskets/CVE-2021-3493