EUVD-2026-76679

In the Linux kernel, the following vulnerability has been resolved: ovl: fix double endcreating on the casefold-mismatch path ovlcreatereal releases the new dentry twice when the casefold consistency check fails. The SIFDIR branch calls endcreating and sets err, then falls through to the common...

CVE-2026-89767 ovl: fix double end_creating() on the casefold-mismatch path

In the Linux kernel, the following vulnerability has been resolved: ovl: fix double endcreating on the casefold-mismatch path ovlcreatereal releases the new dentry twice when the casefold consistency check fails. The SIFDIR branch calls endcreating and sets err, then falls through to the common...

OverlayFS---CVE-2021-3493

TL;DR OverlayFS の脆弱性により、Ubuntu 上のローカルユーザーが root 権限を取得できる仕組みを解説します。 脆弱性の概要 Linux カーネルの overlayfs ファイルシステムに関する Ubuntu 固有の問題で、ユーザー名前空間に関連するファイルシステムケーパビリティの適用を適切に検証していませんでした。Ubuntu が非特権 overlayfs マウントを許可するために取り込んだパッチにより、ローカルの攻撃者はこれを利用して特権を昇格させることができました。 CVE-2021-3493 クレジット 独立したセキュリティ研究者が、この脆弱性を SSD...

CVE-2026-89560 landlock: Require LANDLOCK_ACCESS_FS_MAKE_REG for whiteout creation

In the Linux kernel, the following vulnerability has been resolved: landlock: Require LANDLOCKACCESSFSMAKEREG for whiteout creation Whiteout objects are used in the upper layer of an OverlayFS to indicate that the file with this name does not exist in the unified view, even if it is present in on...

EUVD-2026-76471

In the Linux kernel, the following vulnerability has been resolved: landlock: Require LANDLOCKACCESSFSMAKEREG for whiteout creation Whiteout objects are used in the upper layer of an OverlayFS to indicate that the file with this name does not exist in the unified view, even if it is present in on...

CVE-2026-89560

CVE-2026-89560 is a Landlock LSM flaw in the Linux kernel affecting whiteout creation in userspace OverlayFS (fuse-overlayfs). Whiteout objects, used to mark absent files in the upper overlay layer, could be created via mknod(2) with S_IFCHR/makedev(0,0) or renameat2(2) with RENAME_WHITEOUT. The ...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 利用方法: 最初に ：fuse.c と exp.sh を /tmp ディレクトリにアップロードします。 scp または python3 -m http.server を使って、ファイルをターゲットにアップロードできます。 root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c [email protected]:/tmp yo...

CVE-2015-1328

CVE-2015-1328 TryHackMe ウォークスルー – Linux カーネル権限昇格 CVE-2015-1328 目的 このウォークスルーの目標は、脆弱な Linux カーネルを悪用して、低権限ユーザー karen から root へ権限を昇格させることでした。 ステップ 1 – 初期列挙 SSH でターゲットマシンに接続後: root@kitploit: ssh karen@ Linux カーネルバージョンを特定しました: root@kitploit: uname -r 出力: root@kitploit: 3.13.0-24-generic マシンは Ubuntu 14....

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 はじめに OverlayFSとは？ OverlayFS は Linux カーネルモジュールであり、システムが複数のマウントポイントを1つに結合し、それぞれのファイルを1つのディレクトリ構造内でアクセスできるようにします。 これはライブ USB やその他の特殊なアプリケーションでよく使われます。一つの用途は、読み取り専用のルートファイルシステムを持ち、別のパーティションを「オーバーレイ」して、アプリケーションが一時ファイルシステムに書き込めるようにすることです。 OverlayFS...

CVE-2021-3493_CVE-2022-3357

注意 1. これは、CVE-2021-3493 と CVE-2022-3357 という2つのCVEに関するソースコードと研究情報を含むGitHubリポジトリです。それぞれ特権昇格を可能にするCVEとRCE侵入を可能にするCVEです。これら2つのCVEを組み合わせることで、WordPressサーバーに侵入でき、そのサーバーが適切なバージョンのUbuntu上で動作し、OverlayFSサービスが有効であれば、侵入して特権昇格が可能になります。 2. マニュアルをお読みいただき、セットアップとエクスプロイトの方法を理解し、マニュアル内のデモビデオリンクもご確認ください。 心より感謝申し上げます...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox TwoMillion マシンの攻略記事 — API 悪用、コマンドインジェクション & CVE-2023-0386 HackTheBox — TwoMillion 攻略記事 HackTheBox — TwoMillion 攻略記事 マシン情報 項目| 詳細 ---|--- 名前| TwoMillion 難易度| 簡単 OS| Linux IP| 10.10.11.221 CVE| CVE-2023-0386 概要 TwoMillion は、旧 HackTheBox プラットフォームをテーマにした Easy な Linux...

PT-2026-90276

In the Linux kernel, the following vulnerability has been resolved: landlock: Require LANDLOCK ACCESS FS MAKE REG for whiteout creation Whiteout objects are used in the upper layer of an OverlayFS to indicate that the file with this name does not exist in the unified view, even if it is present i...

PT-2026-90483

In the Linux kernel, the following vulnerability has been resolved: ovl: fix double end creating on the casefold-mismatch path ovl create real releases the new dentry twice when the casefold consistency check fails. The S IFDIR branch calls end creating and sets err, then falls through to the...

PT-2026-90484

In the Linux kernel, the following vulnerability has been resolved: fs: fix user path of nested backing files backing file open derives the path to be stored in the new backing file from user file-f path. This is incorrect when user file itself is a backing file, which is the case for nested...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 説明 Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関するファイルシステムケイパビリティの適用を適切に検証していませんでした。ローカルの攻撃者は、この脆弱性を利用して特権を昇格させる可能性があります。これは、Ubuntu が非特権ユーザーによる overlayfs マウントを許可するために採用したパッチが原因です。- Ubuntu セキュリティ Linux 5.11 で修正 影響を受けるバージョン Ubuntu 20.10 Ubuntu...

CVE-2023-32629

CVE-2023-32629 — OverlayFS 本地完全权限提升 OverlayFS 本地权限提升 - 从完整分析到完全提权 仅用于教育和授权的安全研究目的。 严重性: 高 类型: 本地权限提升 LPE 影响范围: 2023年5月/6月补丁之前的 Ubuntu 内核 要求: 启用了非特权用户命名空间（Ubuntu 默认） 目录 概述 背景概念 尝试 1 — 朴素 SUID 复制 尝试 2 — 命名空间内的 Shell 有效利用 为什么它有效 总结 概述 CVE-2023-32629 是 Linux 内核 OverlayFS 实现中的一个漏洞。它滥用了用户命名空间 和文件系统能力 在...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS ローカル権限昇格 CVE-2021-3493 プロジェクト概要 このリポジトリには、Ubuntu Linux カーネルで発見されたローカル権限昇格 LPE 脆弱性に関するドキュメントとエクスプロイトコードが含まれています。これは TryHackMe ラボ環境でテストされました。 ラボのハイライト ターゲット: Ubuntu Linux 脆弱なシステム エクスプロイト: ローカル権限昇格 LPE 目標: 一般ユーザーから root アクセスを取得する 注記 教育および倫理的なサイバーセキュリティ演習のみを目的としています。...

OverlayFS-CVE-2021-3493

gcc Exploit.c -o Exploit whoami root...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS の権限昇格の脆弱性 🛡️ Linux カーネルの OverlayFS における権限昇格の脆弱性に関するセキュリティ勧告と緩和ガイド。 概要 CVE-2022-0944 は、Linux カーネルの OverlayFS サブシステムにおけるセキュリティ脆弱性であり、特定の構成下でのファイル作成処理の不備により、ローカルの攻撃者が権限を昇格できるようになるものです。 技術的詳細 🚨 影響 ローカルの攻撃者は次のことが可能です： root@kitploit: 巧妙に細工されたファイル操作を通じて root 権限を取得 セキュリティ制限の回避...

CVE-2023-0386_POC

チーム CVE-MD このリポジトリはCVE-2023-0386の概念実証を提供します： https://nvd.nist.gov/vuln/detail/CVE-2023-0386 チームメンバー：Bǎnicǎ Dragoș-Marius と Borsos Matheas-Roland こちらが動画です： https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Linux OverlayFS ローカル特権昇格 PoC 概要 このリポジトリは、CVE-2023-0386...