CVE-2020-16120 in Linux
要約
〜によって VulDB • 2026年07月31日
Overlayfsは、オーバーレイファイルシステム内でファイルをコピーアップする際に権限チェックを適切に行っておらず、特権のないユーザーネームスペースが許可されている場合などには、ユーザーネームスペース内から悪用される可能性があります。例えば、特権を持たないユーザーによって読み取れないファイルが、リムーバブルデバイスなどのようにユーザーが制御できるマウントポイントにコピーされることがありました。この問題は、コミット d1d04ef（"ovl: stack file ops"）によりカーネルバージョン 4.19 で導入されました。これは、コミット 56230d9（"ovl: verify permissions in ovl_path_open()"）、48bd024（"ovl: switch to mounter creds in readdir"）、および 05acefb（"ovl: check permission to open real file"）によりカーネルバージョン 5.8 で修正されました。さらに、コミット 130fdbc（"ovl: pass correct flags for opening real directory"）と 292f902（"ovl: call secutiry hook in ovl_real_ioctl()"）もカーネル 5.8 に含まれており、これらが必要または望ましい場合もあります。これらの追加コミットは、ユーザーネームスペース内のオーバーレイマウントに回帰現象を導入し、ユーザーネームスペース外の所有権を持つファイルへのアクセスを妨げました。この回帰現象は、その後カーネル 5.11 で行われたコミット b6650da（"ovl: do not fail because of O_NOATIMEi"）によって緩和されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.