一、漏洞简介
Linux内核中overlayfs文件系统中的Ubuntu特定问题,它未正确验证关于用户名称空间的文件系统功能的应用。
由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁,因此本地攻击者可以使用它来获得更高的特权。
受影响的版本:
Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS
Ubuntu 14.04 ESM
2)编译exploit.c,并赋予执行权限
gcc exploit.c -o exploit
chmod +x exploit
3)执行exploit即可成功提权
到此提权成功,漏洞为真且成功复现.