Linux · Kernel
CVE-2021-3493
Linux Kernel Privilege Escalation Vulnerability
Qué es
The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow unprivileged overlay mounts, an attacker could use this to gain elevated privileges.
CISA: The overlayfs stacking file system in Linux kernel does not properly validate the application of file capabilities against user namespaces, which could lead to privilege escalation.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 10 de noviembre de 2022
- Añadida a la lista de CISA
- 20 de octubre de 2022
- Publicada
- 17 de abril de 2021
- Gravedad
- Alto 8,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 49% entre el 1,1% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-862
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (6)
- https://ubuntu.com/security/notices/USN-4917-1
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9…
- https://www.openwall.com/lists/oss-security/2021/04/16/1
- http://packetstormsecurity.com/files/162434/Kernel-Live-Patch-Security-Notice-LSN-0076-1.html
- http://packetstormsecurity.com/files/162866/Ubuntu-OverlayFS-Local-Privilege-Escalation.html
- http://packetstormsecurity.com/files/165151/Ubuntu-Overlayfs-Local-Privilege-Escalation.html
Más fallos explotados de Linux
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 18 sept 2026 | Improper Check for Unusual or Exceptional Conditions | Kernel | Crítica 9,8 | 3,3% |
| 18 sept 2026 | Race Condition | Kernel | Alto 7,8 | 1,6% |
| 18 sept 2026 | Out-of-Bounds Write | Kernel | Alto 8,8 | 0,9% |
| 27 ago 2026 | Unspecified | Kernel | Alto 7,8 | 0,7% |
| 26 ago 2026 | Out-of-Bounds Write | Kernel | Alto 7,8 | 8,9% |
| 2 jun 2026 | Improper Authentication | Kernel | Alto 7,8 | 5,5% |
| 1 may 2026 | Incorrect Resource Transfer Between Spheres | Kernel | Alto 7,8 | 98% |
| 26 ene 2026 | Integer Overflow | Kernel | Alto 7,8 | 15% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.