CVE-2021-3493 Ubuntu Overlayfs补丁导致的内核提权漏洞复现

0x00 简介

OverlayFS是一个面向Linux的文件系统服务，是一种类似aufs的一种堆叠文件系统，它依赖并建立在其它的文件系统上（如ext4fs和xfs等），并不直接参与磁盘空间结构的划分，仅仅将原来底层文件系统中不同的目录进行合并，然后向用户呈现，因此对于用户来说，它所见到的overlay文件系统根目录下的内容就来自挂载时所指定的不同目录的合集。

0x01 漏洞概述

CVE-2021-3493漏洞是Linux内核中overlayfs文件系统中的Ubuntu特定问题，在Ubuntu中没有正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu带有一个支持非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来进行提权操作，因此该漏洞对Linux的其他发行版没有影响。

0x02 影响版本

Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS
Ubuntu 14.04 ESM
（Linux内核版本 < 5.11）

0x03 环境搭建

本次复现测试使用的是Vmware Workstation Pro 15虚拟机软件，安装Ubuntu 16.04LTS虚拟机

1.安装Vmware Workstation Pro或