Unknown · Openshift4/Ose-Docker-Builder · CVE-2021-20182
**Nome do software vulnerável e versões afetadas:
openshift4/ose-docker-builder (versões afetadas não especificadas)
Descrição:
Foi identificada uma falha de escalonamento de privilégios no contêiner de compilação, que é executado com privilégios elevados utilizando um ambiente chrooted em vez do runc. Se um invasor obtiver acesso a esse contêiner de compilação, ele poderá potencialmente utilizar os dispositivos brutos do nó subjacente, como os dispositivos de rede e armazenamento, para escalar seus privilégios aos de administrador do cluster. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.