CVE-2020-16120

Overlayfs, bir overlayfs içindeki dosyaları yukarı kopyalarken izin kontrolünü uygun şekilde gerçekleştirmiyordu ve örneğin ayrıcalıksız kullanıcı ad alanlarına (unprivileged user namespaces) izin verilmişse, bir kullanıcı ad alanı içerisinden istismar edilebilirdi. Ayrıcalıksız bir kullanıcı tarafından okunamayan bir dosyanın, çıkarılabilir aygıt gibi kullanıcı tarafından kontrol edilen bir bağlama noktasına kopyalanması mümkündü. Bu durum, kernel sürümü 4.19'daki d1d04ef ("ovl: stack file ops") commit'i ile eklenmiştir. Sorun; kernel sürümü 5.8'deki 56230d9 ("ovl: verify permissions in ovl_path_open()"), 48bd024 ("ovl: switch to mounter creds in readdir") ve 05acefb ("ovl: check permission to open real file") commit'leri ile düzeltilmiştir. Ek olarak, kernel 5.8'deki 130fdbc ("ovl: pass correct flags for opening real directory") ve 292f902 ("ovl: call secutiry hook in ovl_real_ioctl()") commit'leri de istenebilir veya gerekli olabilir. Bu ek commit'ler, kullanıcı ad alanları içindeki overlay bağlamalarında, sahipliği kullanıcı ad alanının dışında olan dosyalara erişimi engelleyen bir regresyona neden olmuştur. Bu regresyon, kernel 5.11'deki sonraki b6650da ("ovl: do not fail because of O_NOATIMEi") commit'i ile giderilmiştir.