CVE-2021-3493(提权内核漏洞)

墨痕诉清风

已于 2022-08-26 10:14:41 修改

阅读量2.4k

点赞数 1

分类专栏：渗透常识研究文章标签：安全

于 2022-06-07 15:07:12 首次发布

本文链接：https://blog.youkuaiyun.com/u012206617/article/details/125165652

版权

渗透常识研究专栏收录该内容

214 篇文章 ¥29.90 ¥99.00

订阅专栏

CVE-2021-3493是针对Ubuntu内核的overlayfs文件系统的一个安全漏洞，允许本地攻击者通过未正确验证的用户名称空间功能进行提权。该漏洞影响Ubuntu 20.10, 20.04 LTS, 18.04 LTS, 16.04 LTS和14.04 ESM，且局限于Linux内核版本小于5.11。" 134325283,5856507,理解WMTS：与WMS的区别及OpenLayers和Cesium的加载示例,"['前端', 'javascript', 'OpenLayers', 'cesium', 'GIS']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞描述

CVE-2021-3493漏洞是Linux内核中overlayfs文件系统中的Ubuntu特定问题，在Ubuntu中没有正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu带有一个支持非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来进行提权操作，因此该漏洞对Linux的其他发行版没有影响。

影响版本

Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS
Ubuntu 14.04 ESM
（Linux内核版本 < 5.11）

查看环境

lsb_release -a

uname -a

EXP

CVE-2021-3493.c

#define _GNU_SOURCE
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <fcntl.h>
#include <err.h>
#include <errno.h>
#include <sched.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <sys/wait.

了解本专栏