CVE-2021-3493:Linux kernel特权提升漏洞复现

0x00 简介

linux kernel一般是Linux内核。

0x01 漏洞描述

Linux内核中overlayfs文件系统中的Ubuntu特定问题,它未正确验证关于用户名称空间的文件系统功能的应用。由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁,因此本地攻击者可以使用它来获得更高的特权。

0x02 影响版本

Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS
Ubuntu 14.04 ESM

0x03 环境复现

利用虚拟机搭建Ubuntu18.04环境

查看虚拟机内核版本:

image.png

下载exploit

image.png

编译exploit,并赋予执行权限

image.png

执行,获得root权限

image.png

0x04 exploit下载地址

https://github.com/briskets/CVE-2021-3493

0x05 修复方式
升级内核补丁到5.11

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容