CVE-2021-3493：Linux kernel特权提升漏洞复现

最新推荐文章于 2024-05-24 09:34:18 发布
最新推荐文章于 2024-05-24 09:34:18 发布
阅读量1.2k 收藏 2
点赞数
分类专栏： 技术文 免费分享 文章标签： 安全漏洞 内核 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Appleteachers/article/details/116018035
版权
本文介绍了Linux内核中CVE-2021-3493的安全漏洞，该漏洞允许本地攻击者通过Ubuntu特定的overlayfs文件系统问题获取更高特权。受影响的Ubuntu版本包括14.04到20.10。为了复现漏洞，需要在Ubuntu 18.04环境下编译并运行exploit.c。修复方案是将内核更新到5.11版本。
摘要由CSDN通过智能技术生成

CVE-2021-3493：Linux kernel特权提升漏洞复现

0x01 简介

linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。

0x02 漏洞概述

Linux内核中overlayfs文件系统中的Ubuntu特定问题，它未正确验证关于用户名称空间的文件系统功能的应用。由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。

0x03 影响版本

Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS
Ubuntu 14.04 ESM

0x04 环境搭建

利用虚拟机搭建Ubuntu18.04.5

镜像下载地址：
•
http://mirrors.ustc.edu.cn/ubuntu-releases/18.04/ubuntu-18.04.5-desktop-amd64.iso

0x05 漏洞复现

exploit.c下载地址如下

•
https://github.com/briskets/CVE-2021-3493

查看内核版本

在这里插入图片描述

编译exploit.c，给执行权限，执行

•
•
•
gcc exploit.c -o exploitchmod +x exploit./exploit

最低0.47元/天 解锁文章
CVE-2021-3493(提权内核漏洞)
墨痕诉清风的博客
06-07 2253
CVE-2021-3493漏洞是Linux内核中overlayfs文件系统中的Ubuntu特定问题，在Ubuntu中没有正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu带有一个支持非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来进行提权操作，因此该漏洞对Linux的其他发行版没有影响。Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM （Linux内核版本 < 5.
Linux sudo提权-cve-2021-3156
问题很多的小明
02-20 460
目前影响版本： 1.8.2- 1.8.31p2 1.9.0- 1.9.5 p1 复现 kali sudo --version 查看版本 如果存在漏洞，执行sudoedit -s /则返回如下 下载exp: exp(点击下载) 在tmp解压后编译执行： tar -xvzf CVE-2021-3156_nss_poc_ubuntu.tar.gz cd CVE-2021-3156/ make &&./sudo-hax-me-a-sandwich 0 ...
CVE-2021-3493：Linux kernel 特权提升漏洞复现
xiaoxizainiyanli的博客
04-22 396
漏洞介绍 Linux内核中的overlayfs文件系统中的Ubuntu特定问题，其未验证关于用户名称空间的文件系统功能的应用。Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来提权 涉及版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 环境 learn@learn-virtual-machine:/tmp$ cat /etc/issue Ubuntu
Ubuntu特权提升漏洞（CVE-2021-3493）
Li-D的博客
04-25 3285
漏洞描述 OverlayFS漏洞允许Ubuntu下的本地用户获得root权限。Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。 影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM
linux提权：CVE-2022-0847
liu_jia_liang的博客
03-14 6874
0x01 漏洞详情 ３月７日，研究人员公开披露了Linux 内核中的一个权限提升漏洞（CVE-2022-0847，也称为“Dirty Pipe”），允许非特权用户注入和覆盖任意只读文件中的数据，导致权限提升，并最终获得root权限。该漏洞影响了 Linux Kernel 5.8 及更高版本，甚至影响了Android设备。 CVE-2022-0847漏洞类似于 2016 年修复的 Dirty COW 漏洞 (CVE-2016-5195)，但它更容易被利用，目前此漏洞的PoC/EXP已经发布。 0x0
Linux sudo本地提权漏洞（CVE-2021-3156）
yangbz123的博客
02-02 2447
Linux sudo本地提权漏洞 漏洞介绍 Qualys研究小组在sudo中发现了堆溢出漏洞，这是一个几乎无处不在的实用工具，可以在主要的类Unix操作系统上使用。任何非特权用户都可以利用此漏洞在易受攻击的主机上使用默认sudo配置获得根权限。 当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在sudoers文件（通常是 /etc/sudoers），攻击者就
漏洞复现 CVE-2021-3493——Linux kernel 特权提升 +升级ubuntu内核的方法 （附exp）
gjgj的博客
05-19 5242
1、漏洞简述 linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。 Linux内核中overlayfs文件系统中的Ubuntu特定问题，它未正确验证关于用户名称空间的文件系统功能的应用。 由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。 2、影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04.
【漏洞复现】Linux kernel权限提升漏洞 （CVE-2021-3493）
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-22 726
CVE-2021-3493 EXP在Github被公开，可以通过EXP在Ubuntu多个影响系统中提升 ROOT权限。
Linux kernel特权提升漏洞复现（CVE-2021-3493）
m0_48520508的博客
05-07 726
0x00简介 linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。 0x01漏洞概述 OverlayFS漏洞允许Ubuntu下的本地用户获得root权限。Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。 0x02影响版本.
CVE-2021-3493利用脚本
04-29
CVE-2021-3493利用脚本，具体参考https://blog.csdn.net/weixin_43742395/article/details/116274008
Linux kernel权限提升漏洞 CVE-2021-3493
千寻的博客
04-24 1227
文章目录漏洞名称漏洞编号漏洞描述影响版本复现步骤第一步 查看ubuntu版本第二步 下载3493.py第三步 编译脚本第四步 运行EXP成功提权Root摘抄poc 漏洞名称 Linux kernel权限提升漏洞 漏洞编号 CVE-2021-3493 漏洞描述 Ubuntu OverlayFS Local Privesc CVE-2021-3493 EXP在Github被公开，可以通过EXP在Ubuntu多个影响系统中提升 ROOT权限 OverlayFS漏洞允许Ubuntu下的本地用户获得root
漏洞复现：CVE-2021-3493
白帽子九一
02-16 3061
漏洞简介# Linux 内核中 overlayfs 文件系统是 Ubuntu的特定问题，由于没有正确的验证文件系统功能在用户名称空间中的应用，从而导致攻击者可以安装一个允许未授权挂载的 overlayfs 修补程序来提升权限 影响版本# ubuntu 20.04 ubuntu 16.04 ubuntu18.04 ubuntu 14.04 本次复现为ubuntu20.04版本 漏洞复现# test@linux:~# git clone https://github.com/ASkyeye/CVE-
Ubuntu内核OverlayFS权限逃逸漏洞(CVE-2021-3493)
做自己喜欢的事，并将其发挥到极致！
12-06 1318
Linux Kernel 一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。Linux 内核中 overlayfs 文件系统是 Ubuntu 的特定问题，由于没有正确的验证文件系统功能在用户名称空间中的应用，从而导致攻击者可以安装一个允许未授权挂载的 overlayfs 修补程序来提升权限。一些版本存在本地用户提权至root权限。
ubunt Linux kernel提权漏洞复现(CVE-2021-3493)
红队是青春
06-21 639
关于linux kernel linux kernel 一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。 漏洞原理 linux内核中的overlayfs文件系统中没有正确地验证用户名称空间和底层文件系统中文件功能的设置。由于非特权用户名称空间和Ubuntu内核中允许非特权覆盖的补丁的组合，攻击者可以使用它来获得更高的特权。 影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubun
CVE-2021-33909：Linux本地权限提升漏洞
HBohan的博客
07-22 1145
Linux本地权限提升漏洞影响大多数Linux发行版。 漏洞概述 Qualys研究人员在Linux kernel中发现一个本地权限提升漏洞——Sequoia，该漏洞是Linux kernel文件系统层中的size_t-to-int 类型转化漏洞。漏洞CVE编号为CVE-2021-33909，攻击者利用该漏洞可以在大多数Linux发行版上获得root权限。 Linux文件系统 Linux文件系统是存储设备上数据和元数据的组织形式，控制着数据的存储、提取，其最重要的功能是管理用户数据。Linux文件系统接口.
【CVE-2021-3493】——漏洞复现、原理分析以及漏洞修复
最新发布
IronmanJay的博客
05-24 1364
Linux内核中的overlayfs实现未能在用户命名空间方面正确验证对底层文件系统中文件设置文件能力的操作。由于未特权用户命名空间与Ubuntu内核中允许未特权的overlay挂载的补丁的组合，攻击者可以利用这一漏洞获取提升的权限。
CVE-2021-3493：Overlay 文件系统 Ubuntu 本地提权漏洞分析
个人笔记
07-02 1794
由于笔者已分析过 CVE-2023-0386，在此基础上，分析 CVE-2021-3493 可能更为简单。CVE-2023-0386 需要理解OverlayFS、Linux 命名空间、SetUID 位的概念；除此之外，如果你想理解 CVE-2021-3493，还需要了解Capability、Linux 文件扩展属性。当你理解了这些常见的概念之后，在手动复现这些漏洞，会有更加深刻的理解，并且可以提高对 Linux 本地提权漏洞的认知。
CVE-2021-3493 Linux kernel提权漏洞复现
crowsec
01-26 1108
微信公众号：乌鸦安全 扫取二维码获取更多信息！ 更新日期：2021.04.21 参考链接 https://github.com/briskets/CVE-2021-3493 https://www.pwnwiki.org/index.php?title=CVE-2021-3493_linux_kernel_%E7%89%B9%E6%AC%8A%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E/zh-cn 影响版本 Ubuntu 20.10 Ubu..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值