CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "리눅스 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스에 대한 파일 시스템 기능의 적용을 제대로 검증하지 못한 Ubuntu 특정 문제입니다. 로컬 공격자가 이를 사용하여 권한을 상승시킬...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it did not properly validate the...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 Ubuntu 특유의 문제로, 사용자 네임스페이스와 관련하여 파일 시스템 capabilities의 적용을 제대로 검증하지 않았습니다. Ubuntu에...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS локальное повышение привилегий Описание "Проблема, специфичная для Ubuntu, в файловой системе overlayfs в ядре Linux, где она не проверяла должным образом применение возможностей файловой системы в отношении пространств имён пользователей. Локальный злоумышленник мо...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용 방법 gcc exploit.c -o exploit chmod +x exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스와 관련하여 파일 시스템 capabilities 적용을 제대로 검증하지 않은 Ubuntu 고유의 문제입니다...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Ubuntu OverlayFS 로컬 권한 상승 취약점을 위한 최소 PoC입니다. CVE 목록 CVE-2023-2640 – OverlayFS 권한 처리 문제 CVE-2023-3262 – OverlayFS 권한 상승 문제 파일 CVE-2023-2640.sh – 기본 OverlayFS 동작 테스트 CVE-2023-3262.sh – 권한 상승 PoC exploitchain.sh – 결합 익스플로잇 root 요구 사항 취약한 Ubuntu 시스템 로컬 액세스 unshare, setcap, moun...

CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS 로컬 권한 상승 Ubuntu 커널의 OverlayFS 구현에 존재하는 로컬 권한 상승 취약점인 CVE-2021-3493 에 대한 동작하는 개념 증명PoC입니다. 권한이 없는 사용자는 사용자 네임스페이스 내부에서 overlay 파일시스템을 마운트하고 setxattr을 통해 임의의 파일 capability를 설정할 수 있습니다. 커널은 이러한 capability의 네임스페이스 출처를 검증하지 못하므로, 해당 capability는 init 사용자 네임스페이스 에서 적용됩니다...

CVE-2021-3493

CVE-2021-3493 Локальное повышение привилегий через OverlayFS в Ubuntu Затронутые версии Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Использование gcc exploit.c -o exploit chmod +x exploit ./exploit Описание «Особая проблема Ubuntu в файловой системе overlayfs ...

Exploit for Privilege Context Switching Error in Canonical Ubuntu_Linux

CVE-2021-3493 – Ubuntu OverlayFS Local Privilege Escalation...

Exploit for Privilege Context Switching Error in Canonical Ubuntu_Linux

This is a PoC exploit for CVE-2021-3493, a local privilege escalation vulnerability in Ubuntu OverlayFS. The exploit targets Ubuntu versions 20.10, 20.04 LTS, 19.04, 18.04 LTS, 16.04 LTS, and 14.04 ESM. The vulnerability arises from a Linux kernel issue where it did not properly validate the...