PT-2022-7296 · Cri-O+2 · Cri-O+2
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
cri-o versões anteriores a 1.26.0
Descrição
Existe uma falha que permite a adição de linhas arbitrárias no arquivo
/etc/passwd de um contêiner através do uso de uma variável de ambiente especialmente manipulada contendo quebras de linha. Isso pode ser utilizado para burlar a validação de admissão do nome de usuário ou UID. Este problema pode afetar a confidencialidade, integridade e disponibilidade das informações protegidas.Recomendações
Atualize para a versão 1.26.0.
Utilize o SELinux como um controle de segurança adicional para evitar danos que um contêiner possa causar com privilégios de root no host.
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Red Os
Cri-O