Ubuntu内核OverlayFS权限逃逸漏洞(CVE-2021-3493)

川长思鸟来 2024-03-31 15:34 33阅读 0赞

#### 文章目录 ####

*  前言
 *   *  关于linux kernel
 *  一、漏洞介绍
 *  二、漏洞原理
 *  三、漏洞影响版本
 *  四、漏洞复现
 *  五、修复方法

--------------------

## 前言 ##

### 关于linux kernel ###

Linux Kernel 一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。

## 一、漏洞介绍 ##

Linux 内核中 overlayfs 文件系统是 Ubuntu 的特定问题，由于没有正确的验证文件系统功能在用户名称空间中的应用，从而导致攻击者可以安装一个允许未授权挂载的 overlayfs 修补程序来提升权限。

## 二、漏洞原理 ##

一些版本存在本地用户提权至root权限。漏洞是Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。

--------------------

## 三、漏洞影响版本 ##

*  Ubuntu 20.10
 *  Ubuntu 20.04 LTS
 *  Ubuntu 19.04
 *  Ubuntu 18.04 LTS
 *  Ubuntu 16.04 LTS
 *  Ubuntu 14.04 ESM

## 四、漏洞复现 ##

**系统下载地址：**

中科大源：`http://mirrors.ustc.edu.cn/ubuntu-releases/16.04/`  
阿里云开源镜像站：`http://mirrors.aliyun.com/ubuntu-releases/16.04/`

**EXP下载地址：**`https://github.com/briskets/CVE-2021-3493`

得到**exploit.c**文件  
![在这里插入图片描述][d682347a9e654adc9504b1aa54f605a9.png]  
**本地复现环境**

查看Linux系统内核版本请参考文章：[点击前往][Link 1]

![在这里插入图片描述][827ed908e3d44e23a4a4e10e10cf1420.png]  
**输入以下命令进行利用**

*  gcc exploit.c -o exploit
 *  ./exploit

![在这里插入图片描述][d16eb925d72b4434bb54cfaa88d1788a.png] ![在这里插入图片描述][e6e9a9fbe5d8431cbd529a6eaf6793c5.png] ![在这里插入图片描述][bbe40c5b32d24122a01c4bbff1eb26ee.png]

## 五、修复方法 ##

更新至最新版本 Ubuntu 系统，并确认内核版本不在漏洞影响范围内。

补丁发布地址：https://ubuntu.com/security/CVE-2021-3493

[d682347a9e654adc9504b1aa54f605a9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/9fd9b98b43d64c80acb5c53aab9fe0d6.png
[Link 1]: https://hlingxbm.blog.csdn.net/article/details/123840157
[827ed908e3d44e23a4a4e10e10cf1420.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/e80280e5575c4d47950f6c54c6e7d7a6.png
[d16eb925d72b4434bb54cfaa88d1788a.png]: https://img-blog.csdnimg.cn/d16eb925d72b4434bb54cfaa88d1788a.png
[e6e9a9fbe5d8431cbd529a6eaf6793c5.png]: https://img-blog.csdnimg.cn/e6e9a9fbe5d8431cbd529a6eaf6793c5.png
[bbe40c5b32d24122a01c4bbff1eb26ee.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/82012675e6784ca3aa63996335ae35d5.png