Ubuntu内核OverlayFS权限逃逸漏洞(CVE-2021-3493)

---

前言

关于linux kernel

Linux Kernel 一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。

一、漏洞介绍

Linux 内核中 overlayfs 文件系统是 Ubuntu 的特定问题，由于没有正确的验证文件系统功能在用户名称空间中的应用，从而导致攻击者可以安装一个允许未授权挂载的 overlayfs 修补程序来提升权限。

二、漏洞原理

一些版本存在本地用户提权至root权限。漏洞是Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。

---

三、漏洞影响版本

• Ubuntu 20.10
• Ubuntu 20.04 LTS
• Ubuntu 19.04
• Ubuntu 18.04 LTS
• Ubuntu 16.04 LTS
• Ubuntu 14.04 ESM

四、漏洞复现

系统下载地址：

中科大源：http://mirrors.ustc.edu.cn/ubuntu-releases/16.04/
阿里云开源镜像站：http://mirrors.aliyun.com/ubuntu-releases/16.04/

EXP下载地址：https://github.com/briskets/CVE-2021-3493

得到exploit.c文件

本地复现环境

查看Linux系统内核版本请参考文章：点击前往

输入以下命令进行利用

• gcc exploit.c -o exploit
• ./exploit

五、修复方法

更新至最新版本 Ubuntu 系统，并确认内核版本不在漏洞影响范围内。

补丁发布地址：https://ubuntu.com/security/CVE-2021-3493