CVE-2015-5228
WysokieStreszczenie
Demon usługi w CRIU tworzy pliki dziennika i zrzutu w sposób niebezpieczny, co pozwala lokalnym użytkownikom na tworzenie dowolnych plików oraz przejmowanie własności istniejących plików poprzez nieokreślone wektory związane ze ścieżką katalogu.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do plików oraz potencjalnego przejęcia kontroli nad systemem przez lokalnych użytkowników.
Rekomendacja
Zaleca się przegląd i poprawę mechanizmów tworzenia plików dziennika i zrzutu, aby zapewnić odpowiednie zabezpieczenia przed nieautoryzowanym dostępem.
Inne podatności w CRIU
Zobacz wszystkie- CVE-2026-73860Średnie
CRIU w wersjach przed 4.2.1 wstrzykuje sekwencję syscall;int3 na początku pierwszego wykonywalnego obszaru pamięci wirtualnej i wznawia proces docelowy w celu wykonania kodu pasożyta. Złośliwy kod w procesie docelowym może utrzymać sekcję krytyczną rseq nad punktem wstrzyknięcia, powodując przekierowanie wykonania do funkcji zwrotnej kontrolowanej przez atakującego po wznowieniu procesu przez CRIU.
- CVE-2026-18107Wysokie
W CRIU stwierdzono podatność związaną z obsługą restartowalnych sekwencji (rseq) podczas tworzenia punktów kontrolnych i przywracania. Złośliwy proces w kontenerze może zarejestrować sekcję krytyczną rseq, która przechwytuje wstrzykiwanie kodu pasożytniczego CRIU, umożliwiając sfałszowanie poświadczeń procesu zapisanych w obrazie punktu kontrolnego. Po przywróceniu proces w kontenerze uzyskuje podniesione możliwości i wyzerowane UID/GID.
Oryginalny opis (angielski, źródło NVD)
The service daemon in CRIU creates log and dump files insecurely, which allows local users to create arbitrary files and take ownership of existing files via unspecified vectors related to a directory path.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS