CVE-2021-3493 in overlayfsالمعلومات

الملخص

بحسب VulDB • 03/09/2026

لم تقم عملية التنفيذ الخاصة بـ overlayfs في نواة Linux بالتحقق بشكل صحيح من إعداد قدرات الملفات (file capabilities) على الملفات الموجودة في نظام ملفات أساسي، فيما يتعلق بمساحات المستخدمين (user namespaces). وبفضل الجمع بين مساحات المستخدمين غير المصنفة (unprivileged user namespaces) مع التصحيح الموجود في نواة أوبونتو للسماح بتركيبات overlay غير مصنفة، يمكن للمهاجم استغلال هذا الثغرة للحصول على امتيازات مرتفعة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Canonical Ltd.

حجز

12/04/2021

إفشاء

17/04/2021

الاعتدال

تمت الموافقة

إدخال

VDB-173171

EPSS

0.49166

KEV

نعم

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!