CVE-2020-16120

Overlayfs no realizaba apropiadamente la comprobación de permisos al copiar archivos en un overlayfs y podría explotarse desde dentro de un espacio de nombre de usuario, si, por ejemplo, se permitieran espacios de nombre de usuario sin privilegios. Era posible tener un archivo no legible por un usuario sin privilegios para ser copiado en un punto de montaje controlado por el usuario, como un dispositivo extraíble. Esto fue introducido en la versión 4.19 del kernel mediante la commit d1d04ef ("ovl: stack file ops"). Esto se corrigió en la versión 5.8 del kernel mediante las commits 56230d9 ("ovl: verify permissions in ovl_path_open()"), 48bd024 ("ovl: switch to mounter creds in readdir" y 05acefb ("ovl: check permission to open real file") . Además, confirma 130fdbc ("ovl: pass correct flags for opening real directory") y 292f902 ("ovl: call secutiry hook in ovl_real_ioctl()") en el kernel 5.8 también podría ser deseable o necesario. Estas commits adicionales introdujeron una regresión en los montajes de superposición dentro de los espacios de nombres de usuarios que impidieron el acceso a archivos con propiedad fuera del espacio de nombres de usuarios. Esta regresión fue mitigada por la subsiguiente Commit b6650da ("ovl: do not fail because of O_NOATIMEi") en el kernel versión 5.11