Към съдържанието
Търсене

CVE-2021-3493: Ubuntu linux kernel, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 20 октомври 2022

Атакува се в момента

551 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow unprivileged overlay mounts, an attacker could use this to gain elevated privileges.

Засегнати продукти

  • Ubuntu linux kernel: 5.8 kernel преди 5.8.0-50.56; 5.4 kernel преди 5.4.0-72.80; 4.15 kernel преди 4.15.0-142.146; 4.4 kernel преди 4.4.0-209.241

Вид слабост

История

  • 17 април 2021 Публикувано

Други уязвимости в Ubuntu linux kernel

Първоизточници