CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit chmod +x exploit ./exploit 설명 "리눅스 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스와 관련하여 파일 시스템 기능 적용을 제대로 검증하지 않은 Ubuntu 특정 문제입니다. 로컬 공격자가 Ubuntu에서 무권한...

DeepRoot

CVE-2021-3493 包括的なエクスプロイトフレームワーク $\colorFF4D2E \textbf\textsfDeepRoot$ OverlayFS ケイパビリティ権限昇格フレームワーク - Red Team Professional Edition 概要 DeepRoot フレームワークは、CVE-2021-3493 OverlayFS 権限昇格 に対する包括的な権限昇格エクスプロイトであり、永続化メカニズム、ステルス機能、およびポストエクスプロイトモジュールを含む高度なレッドチーム機能を備えています。 作成者: George S. Yanni 元のアドバイザリ:...

CVE-2022-2588

CVE-2022-2588 修正 このバグは、Linux v5.19 でこの コミット によって修正されました。 バグ このバグは、2014年にこの コミット によって Linux v3.17 で導入されました。トリガーには User Namespaces が必要です。このバグは、route4filter のリンクリストに対する不適切な操作によって引き起こされた CVE-2021-3715 と非常に似ています。CVE-2021-3715 の詳細は、Black Hatの講演（16ページ）に記載されています。以下は CVE-2022-2588 の簡単な詳細です。 CVE-2022-2588...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 情報漏洩 PoC CVE-2022-1972 の情報漏洩エクスプロイト。 関連する記事はブログでご覧いただけます。 必要条件 非特権ユーザーに対してユーザー名前空間が利用可能である必要があります。 $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 ビルド make...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇입니다. 대부분의 Debian, Ubuntu, KernelCTF를 포함한 v5.14에서 v6.6 사이의 Linux 커널에서 작동합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 게시물 / 설명 익스플로잇에 대한 전체 설명은 배경 정보와 유용...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 説明 Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関するファイルシステムケイパビリティの適用を適切に検証していませんでした。ローカルの攻撃者は、この脆弱性を利用して特権を昇格させる可能性があります。これは、Ubuntu が非特権ユーザーによる overlayfs マウントを許可するために採用したパッチが原因です。- Ubuntu セキュリティ Linux 5.11 で修正 影響を受けるバージョン Ubuntu 20.10 Ubuntu...

CVE-2023-32629

CVE-2023-32629 — OverlayFS ローカル完全権限昇格 OverlayFS ローカル権限昇格 - 完全な解説から完全な昇格まで 教育および許可されたセキュリティ研究目的に限ります。 重要度: 高 種類: ローカル権限昇格 LPE 影響を受ける: Ubuntu カーネル 2023年5月/6月のパッチより前 必要条件: 非特権ユーザ名前空間が有効 Ubuntu ではデフォルトで有効 目次 概要 背景となる概念 試行1 — 単純なSUIDコピー 試行2 — 名前空間内のシェル 実用的なエクスプロイト なぜ機能するのか まとめ 概要 CVE-2023-32629 は Linu...

docker_cve-2015-2925

Docker + CVE-2015-2925 = --volume からの脱出 Linux の最近の脆弱性は、約半年（数ヶ月は公開）にわたり知られており、バインドマウントからの脱出を可能にしました。特に Docker の場合、--volume オプションでマウントしたディレクトリ内から、対応するホストのファイルシステムへ脱出することが可能です。 Docker セキュリティチームはすでにこの問題を認識しており、一般の注意を集めるためにこの公開を許可しました。 Jann Horn がこの点を指摘してくれたことに感謝します。基本的に私はそれを再現しただけです。 緩和策 次のいずれかで十分です：...

CVE-2024-1086

CVE-2024-1086 汎用ローカル権限昇格 Proof-of-Concept エクスプロイト CVE-2024-1086 は、v5.14 から v6.6 までのほとんどの Linux カーネル（Debian、Ubuntu、KernelCTF を含む）で動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: AppArmor: Fixed the issue by limiting the number of levels of policy namespaces. Currently, the number of policy namespaces is not bounded, relying on the user namespace limits. However, policy namespaces are not strictly tied to...

Astra Linux – Vulnerability in Linux, Linux 5.10

A heap-based buffer overflow flaw was discovered in the way the legacyparseparam function in the Linux kernel’s Filesystem Context functionality verifies the length of the supplied parameters. A non-privileged user if non-privileged user namespaces are enabled, otherwise requiring CAPSYSADMIN...

Astra Linux – Vulnerability in Linux

The overlayfs implementation in the Linux kernel failed to properly validate, regarding user namespaces, the setting of file capabilities on files in the underlying file system. Due to the combination of unprivileged user namespaces and a patch carried in the Ubuntu kernel that allows unprivilege...

CVE-2026-68335

In the Linux kernel, the following vulnerability has been resolved: rds: drop incoming messages that cross network namespace boundaries rdsfindbound looks up the destination socket using a global rhashtable keyed solely on addr, port, scopeid. Network namespaces are not part of the key, so a send...

CVE-2026-68186

In the Linux kernel, the following vulnerability has been resolved: binfmtmisc: set haveexecfd only once the interpreter is opened loadmiscbinary raises bprm-haveexecfd as soon as it sees the 'O' or 'C' flag. This happens well before it opens the interpreter. If that open fails the flag stays set...

EUVD-2026-55287

In the Linux kernel, the following vulnerability has been resolved: binfmtmisc: set haveexecfd only once the interpreter is opened loadmiscbinary raises bprm-haveexecfd as soon as it sees the 'O' or 'C' flag. This happens well before it opens the interpreter. If that open fails the flag stays set...

CVE-2026-68335: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: rds: drop incoming messages that cross network namespace boundaries rdsfindbound looks up the destination socket using a global rhashtable keyed solely on addr, port, scopeid. Network namespaces are not part of the key, so a send...

PT-2026-69735

Name of the Vulnerable Software and Affected Versions Linux kernel versions 3.8 and later affected versions not specified Description A use-after-free issue exists in the Reliable Datagram Sockets RDS implementation. The rds find bound function uses a global rhastable keyed by address, port, and...

CVE-2026-68186: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: binfmtmisc: set haveexecfd only once the interpreter is opened loadmiscbinary raises bprm-haveexecfd as soon as it sees the 'O' or 'C' flag. This happens well before it opens the interpreter. If that open fails the flag stays set...

PT-2026-69586

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the binfmt misc module where the load misc binary function incorrectly sets the have execfd flag before the interpreter is actually opened. If the interpreter open...