CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit chmod +x exploit ./exploit 説明...

DeepRoot

CVE-2021-3493 包括的なエクスプロイトフレームワーク $\colorFF4D2E \textbf\textsfDeepRoot$ OverlayFS ケイパビリティ権限昇格フレームワーク - Red Team Professional Edition 概要 DeepRoot フレームワークは、CVE-2021-3493 OverlayFS 権限昇格 に対する包括的な権限昇格エクスプロイトであり、永続化メカニズム、ステルス機能、およびポストエクスプロイトモジュールを含む高度なレッドチーム機能を備えています。 作成者: George S. Yanni 元のアドバイザリ:...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此提交得到修复。 漏洞 该漏洞于 2014 年在 Linux v3.17 中通过此提交引入。需要 用户命名空间 才能触发。该漏洞与 CVE-2021-3715 非常相似，后者是由于对 route4filter 链表操作不当引起的。CVE-2021-3715 的更多详情可在黑帽演讲（第 16 页）中找到。以下是 CVE-2022-2588 的简要细节。 以下展示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 static int route4change... ... ...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 情報漏洩 PoC CVE-2022-1972 の情報漏洩エクスプロイト。 関連する記事はブログでご覧いただけます。 必要条件 非特権ユーザーに対してユーザー名前空間が利用可能である必要があります。 $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 ビルド make...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明...

CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用，适用于大多数介于 v5.14 至 v6.6 之间的 Linux 内核，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中成功率为 99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章 / 详细分析 漏洞的完整分析——包括背景信息和大量有用的图表——可以在 Flipping Pages 博客文章...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 説明 Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関するファイルシステムケイパビリティの適用を適切に検証していませんでした。ローカルの攻撃者は、この脆弱性を利用して特権を昇格させる可能性があります。これは、Ubuntu が非特権ユーザーによる overlayfs マウントを許可するために採用したパッチが原因です。- Ubuntu セキュリティ Linux 5.11 で修正 影響を受けるバージョン Ubuntu 20.10 Ubuntu...

CVE-2023-32629

CVE-2023-32629 — OverlayFS ローカル完全権限昇格 OverlayFS ローカル権限昇格 - 完全な解説から完全な昇格まで 教育および許可されたセキュリティ研究目的に限ります。 重要度: 高 種類: ローカル権限昇格 LPE 影響を受ける: Ubuntu カーネル 2023年5月/6月のパッチより前 必要条件: 非特権ユーザ名前空間が有効 Ubuntu ではデフォルトで有効 目次 概要 背景となる概念 試行1 — 単純なSUIDコピー 試行2 — 名前空間内のシェル 実用的なエクスプロイト なぜ機能するのか まとめ 概要 CVE-2023-32629 は Linu...

docker_cve-2015-2925

Docker + CVE-2015-2925 = escaping from --volume Recent vulnerability in Linux known for about half of the year several months publicly made it possible to escape from bind mounts. In particular in case of Docker it's possible to escape from inside the directory mounted via --volume option to the...

CVE-2024-1086

CVE-2024-1086 汎用ローカル権限昇格 Proof-of-Concept エクスプロイト CVE-2024-1086 は、v5.14 から v6.6 までのほとんどの Linux カーネル（Debian、Ubuntu、KernelCTF を含む）で動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: AppArmor: Fixed the issue by limiting the number of levels of policy namespaces. Currently, the number of policy namespaces is not bounded, relying on the user namespace limits. However, policy namespaces are not strictly tied to...

Astra Linux – Vulnerability in Linux, Linux 5.10

A heap-based buffer overflow flaw was discovered in the way the legacyparseparam function in the Linux kernel’s Filesystem Context functionality verifies the length of the supplied parameters. A non-privileged user if non-privileged user namespaces are enabled, otherwise requiring CAPSYSADMIN...

Astra Linux – Vulnerability in Linux

The overlayfs implementation in the Linux kernel failed to properly validate, regarding user namespaces, the setting of file capabilities on files in the underlying file system. Due to the combination of unprivileged user namespaces and a patch carried in the Ubuntu kernel that allows unprivilege...

CVE-2026-68335

In the Linux kernel, the following vulnerability has been resolved: rds: drop incoming messages that cross network namespace boundaries rdsfindbound looks up the destination socket using a global rhashtable keyed solely on addr, port, scopeid. Network namespaces are not part of the key, so a send...

CVE-2026-68186

In the Linux kernel, the following vulnerability has been resolved: binfmtmisc: set haveexecfd only once the interpreter is opened loadmiscbinary raises bprm-haveexecfd as soon as it sees the 'O' or 'C' flag. This happens well before it opens the interpreter. If that open fails the flag stays set...

EUVD-2026-55287

In the Linux kernel, the following vulnerability has been resolved: binfmtmisc: set haveexecfd only once the interpreter is opened loadmiscbinary raises bprm-haveexecfd as soon as it sees the 'O' or 'C' flag. This happens well before it opens the interpreter. If that open fails the flag stays set...

PT-2026-69586

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the binfmt misc module where the load misc binary function incorrectly sets the have execfd flag before the interpreter is actually opened. If the interpreter open...

CVE-2026-68335: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: rds: drop incoming messages that cross network namespace boundaries rdsfindbound looks up the destination socket using a global rhashtable keyed solely on addr, port, scopeid. Network namespaces are not part of the key, so a send...

PT-2026-69735

Name of the Vulnerable Software and Affected Versions Linux kernel versions 3.8 and later affected versions not specified Description A use-after-free issue exists in the Reliable Datagram Sockets RDS implementation. The rds find bound function uses a global rhastable keyed by address, port, and...

CVE-2026-68186: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: binfmtmisc: set haveexecfd only once the interpreter is opened loadmiscbinary raises bprm-haveexecfd as soon as it sees the 'O' or 'C' flag. This happens well before it opens the interpreter. If that open fails the flag stays set...