CVE-2021-3493 in overlayfs
要約
〜によって VulDB • 2026年08月08日
Linuxカーネルのoverlayfs実装では、下位ファイルシステムのファイルに対するファイル能力の設定について、ユーザーネームスペースに関して適切に検証されていませんでした。特権を持たないユーザーネームスペースと、Ubuntuカーネルで特権なしでのオーバーレイマウントを許可するために適用されたパッチとの組み合わせにより、攻撃者はこれを利用して昇格した権限を取得することができました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.