openSUSE 16 Security Update : fuse-overlayfs (openSUSE-SU-2026:21753-1)

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21753-1 advisory. This update for fuse-overlayfs fixes the following issue: - CVE-2026-52791: privilege escalation due to SUID/SGID bit preservation after truncate...

CVE-2023-0386

Se encontró una falla en el kernel de Linux, donde se detectó acceso no autorizado a la ejecución del archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en la forma en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de...

OverlayFS---CVE-2021-3493

OverlayFS---CVE-2021-3493...

CVE-2015-8660

Investigación sobre CVE 2015-8660 Descripción Esta es una investigación que realicé sobre la vulnerabilidad overlayFS CVE 2015-8660 para mi proyecto final de investigación del curso de Seguridad de Sistemas Operativos. El objetivo de este proyecto era encontrar una vulnerabilidad del kernel de...

CVE-2021-3493-Exploit

CVE-2021-3493-Exploit A proof-of-concept local privilege escalation exploit for CVE-2021-3493, written in C. 📌 Description This repository contains a C implementation of the exploit for CVE-2021-3493. This is a Local Privilege Escalation LPE vulnerability in the OverlayFS implementation in the...

GameOverlayFS

Este script explota el CVE-2023-2640 y CVE-2023-32629 por la vulnerabilidad en OverlayFS que afectó a algunas versiones de Ubuntu. Probado en Ubuntu 20.04 con kernel 5.4.0. Cómo usar Descargue el archivo Gameoverlay.sh y, usando un usuario normal no root, cambie los permisos de ejecución: chmod +...

CVE-2021-3493

CVE-2021-3493 Escalada de privilegios local en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit chmod +x exploit ./exploit Descripción "Problema específico de Ubuntu en el sistema de archivos...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Pruebas de concepto mínimas para vulnerabilidades de escalada de privilegios locales en Ubuntu OverlayFS. CVEs CVE-2023-2640 – Problema de manejo de permisos en OverlayFS CVE-2023-3262 – Problema de escalada de capacidades en OverlayFS Archivos CVE-2023-2640.sh – Prueba...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Vulnerabilidad de escalada de privilegios en OverlayFS 🛡️ Aviso de seguridad y guía de mitigación para la vulnerabilidad de escalada de privilegios del kernel de Linux en OverlayFS. 📜 Resumen CVE-2022-0944 es una vulnerabilidad de seguridad en el subsistema OverlayFS del kernel de...

CVE-2015-1328

CVE-2015-1328 Prueba de Concepto Un exploit de Prueba de Concepto PoC para CVE-2015-1328, una vulnerabilidad de escalada de privilegios que afecta la implementación de overlayfs del kernel de Linux. Esta vulnerabilidad permite a usuarios locales sin privilegios obtener acceso root explotando...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE Fuente original del CVE escrita por xkaneiki: https://github.com/xkaneiki/CVE-2023-0386/tree/main Reescrito para que el exploit pueda ejecutarse en 1 shell el exploit original requiere 2 shells. root@kitploit: Compile make all Create mount point for fuse filesyste...

CVE-2021-3493

CVE-2021-3493 — Escalada de Privilegios Local de OverlayFS en Ubuntu Una prueba de concepto funcional para CVE-2021-3493 , una vulnerabilidad de escalada de privilegios local en la implementación de OverlayFS del kernel de Ubuntu. Un usuario sin privilegios puede montar un sistema de archivos...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 & CVE-2023-32629 GameOverLay - PoC de Escape a Root Real del Host Una prueba de concepto PoC interactiva y de múltiples pasos de Escalada Local de Privilegios LPE dirigida a las vulnerabilidades OverlayFS del kernel de Ubuntu Linux CVE-2023-2640 / CVE-2023-32629. A diferencia de los...

CVE-2021-3493

CVE-2021-3493 Escalada local de privilegios en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit chmod +x exploit ./exploit Descripción Problema específico de Ubuntu en el sistema de archivos...

OverlayFS-CVE-2021-3493

Este repositorio no tiene un README...

DeepRoot

Framework integral de explotación de CVE-2021-3493 $\colorFF4D2E \textbf\textsfDeepRoot$ Framework de escalada de privilegios mediante capacidades en OverlayFS - Edición Profesional Red Team Descripción general El framework DeepRoot es un exploit integral de escalada de privilegios para...

kernel: selinux: fix overlayfs mmap() and mprotect() access checks

A flaw was found in the Linux kernel's SELinux security module when handling overlayfs. The existing security model for overlayfs does not properly enforce access controls for mmap and mprotect operations. This oversight could allow a local attacker to bypass intended security policies, potential...

RHEL 8 : kernel (RHSA-2026:59473)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:59473 advisory. The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: net: atm: fix crash due to...

kernel: selinux: fix overlayfs mmap() and mprotect() access checks

A flaw was found in the Linux kernel's SELinux security module when handling overlayfs. The existing security model for overlayfs does not properly enforce access controls for mmap and mprotect operations. This oversight could allow a local attacker to bypass intended security policies, potential...

CVE-2026-74619

A flaw was found in the Linux kernel's overlay filesystem overlayfs. An unprivileged local user can repeatedly trigger a warning condition by manipulating user and mount namespaces and file system context operations. This can lead to kernel log flooding, kernel tainting, and potentially a system...