OverlayFS---CVE-2021-3493

한 줄 요약 OverlayFS의 취약점으로 인해 Ubuntu의 로컬 사용자가 루트 권한을 획득할 수 있는 방법을 알아보십시오. 취약점 요약 Linux 커널의 overlayfs 파일 시스템에서, 사용자 네임스페이스에 대한 파일 시스템 캐퍼빌리티 적용을 제대로 검증하지 못하는 Ubuntu 특유의 문제가 있었습니다. Ubuntu에서 권한 없는 overlayfs 마운트를 허용하기 위해 포함된 패치로 인해, 로컬 공격자가 이를 이용해 상승된 권한을 얻을 수 있었습니다. CVE-2021-3493 신고자 독립적인 보안 연구원이 이 취약점을...

sysbox

はじめに Sysbox は、オープンソースかつ無料のコンテナランタイム（特殊化された「runc」）です。元々はNestyboxによって開発され（2022年5月にDockerが買収）、以下の2つの重要な方法でコンテナを強化します： コンテナ分離の強化： すべてのコンテナでLinuxユーザー名前空間を使用（つまり、コンテナ内のrootユーザー はホスト上では特権を一切持ちません）。 コンテナ内のprocfsおよびsysfsの一部を仮想化。 コンテナ内でホスト情報を隠蔽。 コンテナの初期マウントをロックする、など。 コンテナがVMと同じワークロードを実行できるようにする ：...

bubblewrap

Bubblewrap systemd-nspawn、docker などの多くのコンテナランタイムツールは、システム管理者やオーケストレーションツール例: Kubernetesがコンテナを実行するためのインフラストラクチャを提供することに焦点を当てています。 これらのツールは、特権のないユーザーに渡すのには適していません。なぜなら、そのようなアクセスをホスト上の完全に特権化されたrootシェルに変えるのは簡単だからです。 ユーザー名前空間 Linuxカーネルには、特権のないユーザーがコンテナ機能を使用できるようにする ユーザー名前空間...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Linux カーネル ローカル権限昇格 LPE Linux カーネルの CIFS/SMB クライアントに影響するローカル権限昇格の脆弱性。 📖 概要 CVE-2026-46243 は、Linux カーネルの CIFS/SMB クライアントにおけるローカル権限昇格（LPE ）の脆弱性です。 cifs.spnego キー記述の検証が不適切なため、特定のシステム構成では、非特権のローカルユーザーがカーネルが生成した信頼済みリクエストを偽装でき、権限昇格につながる可能性があります。 ✨ ハイライト 📌 影響を受ける構成...

check-cve-2026-23111

CVE-2026-23111 방어적 검증 스크립트 개요 CVE-2026-23111은 nftables에서 발생하는 리눅스 커널 취약점으로, 사용자 네임스페이스user namespaces와 nftables가 활성화된 시스템에서 권한이 없는 사용자가 로컬 권한 상승에 악용할 수 있습니다.12 공공 벤더 및 정부 권고에서는 이를 리눅스 배포판에 영향을 미치는 로컬 문제로 설명하며, 패치 적용을 주요 해결 방안으로 강조합니다.34 이 리포지토리는 방어적 검증 스크립트 를 포함하고 있으며, 이는 권한 상승 익스플로잇을 제공하지 않고 호스트...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 CIFSwitch 취약점CVE-2026-46243에 잠재적으로 취약한 구성을 식별할 수 있게 해주는 Linux용 체커입니다. 이 도구는 취약점을 악용하지 않으며 시스템을 수정하지 않습니다. 주요 목표는 잠재적으로 영향을 받는 시스템을 식별하고 완화 조치를 검증하는 데 도움을 주는 것입니다. 이 도구는 다음 항목에 대해 수동적 검사를 수행합니다: cifs-utils cifs.upcall request-key CIFS/SMB User Namespaces 일반적인 완화 ...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明 「Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザ名前空間に関するファイルシステムケイパビリティの適用が適切に検証されていませんでした。Ubuntu が非特権...

ipv6_frag_escape

IPV6FRAGESCAPE CentOS / RHEL 10 向けの、信頼性のある非特権コンテナ / 脱獄（jail escape）の概念実証です。 これは、ip6appenddata の（現在は修正済みの）IPv6 フラグメンテーションのバグ（上流では 38becddc でクローズ、CVE なし）を利用します。これは、パケット自身のヘッダオブジェクトの末尾にある skbsharedinfo へのスラブ内線形オーバーフローです。この README は悪用チェーンのみを説明します。トリガについては扱いません。 対象範囲 ターゲット: CentOS / RHEL 10（カーネル...

CVE-2022-2588

CVE-2022-2588 修正 このバグは、このコミットによって Linux v5.19 で修正されました。 バグ このバグは、2014年に遡るこのコミットによって Linux v3.17 で導入されました。トリガーには User Namespaces が必要です。このバグは、route4filter の連結リストに対する不適切な操作によって引き起こされた CVE-2021-3715 と非常によく似ています。CVE-2021-3715 の詳細は blackhat の講演 16ページ にあります。以下は CVE-2022-2588 の簡単な詳細です。 CVE-2022-2588...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇. v5.14에서 v6.6 사이의 대부분의 Linux 커널에서 작동하며 Debian, Ubuntu 및 KernelCTF를 포함합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 분석 문서 익스플로잇에 대한 전체 분석 문서배경 정보 ...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 "Linux 内核中 overlayfs 文件系统存在的 Ubuntu 特有漏洞，它未能在用户命名空间方面正确验证文件系统 capabilities 的应用。由于 Ubuntu 携带了允许非特权 overlayfs...

CVE-2022-36946

CVE-2022-36946 보고자: Domingo Dirutigliano and Nicola Guerrera firegex CTF Attack-Defence 대회용 애플리케이션 방화벽 작업을 하던 중 몇 가지 커널 패닉을 발견했습니다. 이상한 동작을 격리하고 분석한 결과, netfilter 모듈, 특히 nfnetlink에서 잠재적인 보안 결함을 발견했습니다. 작동 방식 nfqueue verdict를 0바이트 nftapayload 속성과 함께 보내면 커널이 패닉 상태가 됩니다. root@kitploit: nlh =...

CVE-2022-2588

CVE-2022-2588 修正 このバグはLinux v5.19でこのcommitによって修正されました。 バグ このバグは2014年にLinux v3.17でこのcommitによって導入されました。発動にはUser Namespacesが必要です。このバグはCVE-2021-3715と非常によく似ており、それはroute4filterのリンクリストに対する不適切な操作によって引き起こされました。CVE-2021-3715の詳細はblackhat talk（16ページ）にあります。以下はCVE-2022-2588の簡単な詳細です。...

CVE-2023-32629

CVE-2023-32629 — OverlayFS 로컬 전체 권한 상승 OverlayFS 로컬 권한 상승 - 전체 권한 상승까지의 전체 작성 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 심각도: 높음 유형: 로컬 권한 상승 LPE 영향: 2023년 5월/6월 패치 이전의 Ubuntu 커널 요구 사항: 권한 없는 사용자 네임스페이스 활성화 Ubuntu 기본값 목차 개요 배경 개념 시도 1 — 순진한 SUID 복사 시도 2 — 네임스페이스 내부의 셸 작동하는 익스플로잇 작동 원리 요약 개요 CVE-2023-32629는 Lin...

docker_cve-2015-2925

Docker + CVE-2015-2925 = --volume からの脱出 Linux の最近の脆弱性は、約半年（数ヶ月は公開）にわたり知られており、バインドマウントからの脱出を可能にしました。特に Docker の場合、--volume オプションでマウントしたディレクトリ内から、対応するホストのファイルシステムへ脱出することが可能です。 Docker セキュリティチームはすでにこの問題を認識しており、一般の注意を集めるためにこの公開を許可しました。 Jann Horn がこの点を指摘してくれたことに感謝します。基本的に私はそれを再現しただけです。 緩和策 次のいずれかで十分です：...

CVE-2024-1086

CVE-2024-1086 Exploit de prueba de concepto universal para escalada de privilegios local para CVE-2024-1086, que funciona en la mayoría de kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en imágenes de KernelCTF...

CVE-2024-1086

CVE-2024-1086 Exploit universal de prueba de concepto para escalada local de privilegios en CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF...

tools-for-CVE-2018-1000001

CVE-2018-1000001용 도구 취약점 확인: root@kitploit: $ cat /proc/sys/kernel/unprivilegedusernsclone 출력: root@kitploit: 1 "/proc/sys/kernel/unprivilegedusernsclone" 파일이 존재하지 않는 경우: root@kitploit: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" 출력에는 '/' 앞에...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 情報漏洩 PoC CVE-2022-1972 の情報漏洩エクスプロイト。 関連する記事はブログでご覧いただけます。 必要条件 非特権ユーザーに対してユーザー名前空間が利用可能である必要があります。 root@kitploit: $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 ビルド root@kitploit: make...