CVE-2021-3493highbajo ataqueCWE-270

CVE-2021-3493: fallo de gravedad alta en Ubuntu linux kernel

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Linux+ Monitorear Linux kernel

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 49%
de la publicación al armael mismo día
Publicada en NVD17 abr
1ª PoC30 mar
metasploit12 abr
CISA KEV+551d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
5 productos (198 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2022-11-10

Apply updates per vendor instructions.

En resumen

Una falla en overlayfs (una capa del sistema de archivos de Linux) permite que usuarios sin privilegios obtengan acceso elevado manipulando capacidades de archivo. Esto importa porque quiebra la barrera de seguridad que normalmente impide que usuarios comunes se conviertan en administradores.

Detalle técnico

La implementación de overlayfs no valida adecuadamente la configuración de capacidades de archivo contra restricciones de user namespace. Combinado con el parche de Ubuntu que permite montajes de overlay sin privilegios, un atacante en un user namespace sin privilegios puede establecer capacidades en archivos para escalar privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow unprivileged overlay mounts, an attacker could use this to gain elevated privileges.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Ubuntu · linux kernel
PoCs públicas encontradas — 48
githubgithub.com/briskets/CVE-2021-3493★ 442githubgithub.com/inspiringz/CVE-2021-3493★ 42githubgithub.com/oneoy/CVE-2021-3493★ 3githubgithub.com/fei9747/CVE-2021-3493★ 1githubgithub.com/cerodah/overlayFS-CVE-2021-3493★ 1githubgithub.com/puckiestyle/CVE-2021-3493★ 1githubgithub.com/ptkhai15/OverlayFS---CVE-2021-3493★ 0githubgithub.com/iamz24/CVE-2021-3493_CVE-2022-3357★ 0githubgithub.com/George-Yanni/DeepRoot★ 0githubgithub.com/fathallah17/OverlayFS-CVE-2021-3493★ 0githubgithub.com/iqbalhussainas/OverlayFS-LPE-Exploit★ 0githubgithub.com/Sornphut/OverlayFS---CVE-2021-3493★ 0githubgithub.com/cyberx-1/OverlayFS-CVE-2021-3493★ 0githubgithub.com/Abdennour-py/CVE-2021-3493★ 0githubgithub.com/derek-turing/CVE-2021-3493★ 0githubgithub.com/pmihsan/OverlayFS-CVE-2021-3493★ 0vulncheckvulncheck.com/xdb/586ebe33df5fno verificadovulncheckvulncheck.com/xdb/b1b3a8751d53no verificadovulncheckvulncheck.com/xdb/ed42677360bano verificadovulncheckvulncheck.com/xdb/bf6732e3dacano verificadovulncheckvulncheck.com/xdb/df20ad5b82e3no verificadovulncheckvulncheck.com/xdb/f8390219793fno verificadovulncheckvulncheck.com/xdb/93af15d63cbbno verificadovulncheckvulncheck.com/xdb/9f1aa472b331no verificadovulncheckvulncheck.com/xdb/cb542684d6e8no verificadovulncheckvulncheck.com/xdb/c7b918e28754no verificadovulncheckvulncheck.com/xdb/e11475eed700no verificadovulncheckvulncheck.com/xdb/cdab85ebdf2eno verificadovulncheckvulncheck.com/xdb/2741081d8c00no verificadovulncheckvulncheck.com/xdb/f87c55028b1eno verificadovulncheckvulncheck.com/xdb/1af99c414b15no verificadocve_referencepacketstormsecurity.com/files/162434/Kernel-Live-Patch-Security-Notice-LSN-0076-1.htmlno verificadovulncheckvulncheck.com/xdb/2d195a039b94no verificadocve_referencepacketstormsecurity.com/files/162866/Ubuntu-OverlayFS-Local-Privilege-Escalation.htmlno verificadocve_referencepacketstormsecurity.com/files/165151/Ubuntu-Overlayfs-Local-Privilege-Escalation.htmlno verificadovulncheckvulncheck.com/xdb/0143280443efno verificadovulncheckvulncheck.com/xdb/80b50ee28342no verificadovulncheckvulncheck.com/xdb/260ad0a548b5no verificadovulncheckvulncheck.com/xdb/8bc3c24df427no verificadovulncheckvulncheck.com/xdb/c90d13040f2ano verificadovulncheckvulncheck.com/xdb/76f421f52f8fno verificadovulncheckvulncheck.com/xdb/44567c4bebd7no verificadovulncheckvulncheck.com/xdb/f90698fb4173no verificadovulncheckvulncheck.com/xdb/53855273d7f8no verificadovulncheckvulncheck.com/xdb/39754c7f28a6no verificadovulncheckvulncheck.com/xdb/165ca931536bno verificadovulncheckvulncheck.com/xdb/2ab470a88220no verificadovulncheckvulncheck.com/xdb/f3abef618150no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.