CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS ローカル権限昇格 CVE-2021-3493 の実動する概念実証コードです。これは、Ubuntu カーネルの OverlayFS 実装におけるローカル権限昇格の脆弱性です。 非特権ユーザーは、ユーザー名前空間内でオーバーレイファイルシステムをマウントし、setxattr を使用して任意のファイルケーパビリティを設定できます。カーネルはこれらのケーパビリティの名前空間の出所を検証しないため、init ユーザー名前空間 で有効になります — これにより、任意のローカルユーザーが root に権限昇格できます。...