CVE-2021-3493
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- —
- CWE
- CWE-270
- KEV Durumu
- Evet
Yayım tarihi: 17 Nisan 2021 · CISA KEV son iyileştirme tarihi: 10 Kasım 2022
Etkilenen: canonical ubuntu_linux
Linux çekirdeğinin overlayfs uygulaması, dosya yeteneklerinin alttaki bir dosya sistemindeki dosyalar上的 ayarlanmasını kullanıcı ad alanlarına göre uygun şekilde doğrulamadı. Üst düzey ayrıcalıklar kazanmak için bir saldırgan tarafından kullanılabilen bu durum, ayrıcalıklı olmayan kullanıcı ad alanlarının yanı sıra Ubuntu çekirdeğinde ayrıcalıklı olmayan overlay bağlamalarına izin veren bir yama birleşiminin sonucudur.
Orijinal açıklama (İngilizce)
The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow unprivileged overlay mounts, an attacker could use this to gain elevated privileges.
Referanslar
- http://packetstormsecurity.com/files/162434/Kernel-Live-Patch-Security-Notice-LSN-0076-1.html
- http://packetstormsecurity.com/files/162866/Ubuntu-OverlayFS-Local-Privilege-Escalation.html
- http://packetstormsecurity.com/files/165151/Ubuntu-Overlayfs-Local-Privilege-Escalation.html
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
- https://ubuntu.com/security/notices/USN-4917-1
- https://www.openwall.com/lists/oss-security/2021/04/16/1
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.