CVE-2021-3493 in overlayfs
요약
\~에 의해 VulDB • 2026. 09. 03.
리눅스 커널의 overlayfs 구현에서 파일 시스템 상의 파일에 대한 파일 기능(capabilities) 설정 시 사용자 네임스페이스(user namespaces) 관점에서 적절하게 검증되지 않았습니다. 비특권(unprivileged) 사용자 네임스페이스와 Ubuntu 커널에서 비특권 오버레이 마운트를 허용하기 위해 적용된 패치의 조합으로 인해, 공격자가 이를 이용해 특권을 상승(elevated privileges)시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.