PT-2022-18548 · Docker+7 · Moby+7
Andrew Morgan
·
Publicado
2022-04-01
·
Atualizado
2024-06-15
·
CVE-2022-27651
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Buildah (versões afetadas não especificadas)
Moby (Docker Engine) (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha no buildah e no Moby (Docker Engine) em que os contêineres eram iniciados incorretamente com permissões padrão não vazias e capacidades de processo Linux herdáveis não vazias. Isso permite que um invasor com acesso a programas com capacidades de arquivo herdáveis eleve essas capacidades ao conjunto permitido quando
execve(2) é executado, afetando potencialmente a confidencialidade e a integridade. O bug não afeta a sandbox de segurança do contêiner, pois o conjunto herdável nunca contém mais capacidades do que as incluídas no conjunto de limites do contêiner.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Moby
Red Hat
Rocky Linux
Suse