- Aktif istismar
- Yama var
- CWE-270
- CWE-862
CVE-2021-3493
Linux çekirdeğinde overlayfs üzerinden yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2020 gün
- Kaydı açan
- canonical
ÖzetTürkçe
Linux çekirdeğindeki overlayfs uygulaması, kullanıcı ad alanları (user namespaces) bağlamında, alttaki dosya sisteminde bulunan dosyalara dosya yeteneklerinin (file capabilities) atanmasını yeterince doğrulamamaktadır. Ayrıcalıksız kullanıcı ad alanlarının, Ubuntu çekirdeğinde ayrıcalıksız overlay bağlamalarına izin veren bir yamayla birlikte kullanılması nedeniyle, bir saldırgan bu açığı kullanarak yükseltilmiş ayrıcalıklar elde edebilir.
Kaynaktaki açıklama (İngilizce)
The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow unprivileged overlay mounts, an attacker could use this to gain elevated privileges.
Üreticinin çözüm notu (İngilizce)
Apply https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52
Üreticinin geçici önlemi (İngilizce)
Disable unprivileged user namespaces.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ubuntu linux kernel | < 5.8.0-50.56 | 5.8.0-50.56 |
| < 5.4.0-72.80 | 5.4.0-72.80 | |
| < 4.15.0-142.146 | 4.15.0-142.146 | |
| < 4.4.0-209.241 | 4.4.0-209.241 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- ubuntu.com/security/notices/USN-4917-1 Diğer
- git.kernel.org/…scm/linux/kernel/git/torvalds/linux.git/commit Diğer
- openwall.com/lists/oss-security/2021/04/16/1 Diğer
- packetstormsecurity.com/…nel-Live-Patch-Security-Notice-LSN-0076-1.html Diğer
- packetstormsecurity.com/…untu-OverlayFS-Local-Privilege-Escalation.html Diğer
- packetstormsecurity.com/…untu-Overlayfs-Local-Privilege-Escalation.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.