Ubuntu OverlayFS 本地提权
gcc exploit.c -o exploitchmod +x exploit./exploit"Ubuntu 在 Linux 内核的 overlayfs 文件系统中的特定问题,未正确验证文件系统能力在用户命名空间中的应用。本地攻击者可利用此漏洞提升权限,这是由于 Ubuntu 引入的补丁允许非特权用户挂载 overlayfs。" - Ubuntu 安全公告
已在 Linux 5.11 中修复
我不是该漏洞利用的作者。我未对以下地址中的 PoC 进行任何修改:https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/。