CVE-2025-57854
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W obrazach OpenShift Update Service (OSUS) stwierdzono podatność na eskalację uprawnień w kontenerze. Problem wynika z utworzenia pliku /etc/passwd z uprawnieniami do zapisu dla grupy podczas budowania obrazu. Atakujący z dostępem do kontenera, nawet jako nieuprzywilejowany użytkownik, może wykorzystać członkostwo w grupie root do modyfikacji pliku /etc/passwd i dodać użytkownika z dowolnym UID, w tym 0, uzyskując pełne uprawnienia root w kontenerze.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad kontenerem, co może prowadzić do naruszenia innych kontenerów lub hosta, jeśli kontener ma odpowiednie uprawnienia.
Rekomendacja
Zaktualizuj obrazy OpenShift Update Service (OSUS) do wersji, w której plik /etc/passwd ma odpowiednie uprawnienia.
Oryginalny opis (angielski, źródło NVD)
A container privilege escalation flaw was found in certain OpenShift Update Service (OSUS) images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, may be able to leverage their membership in the root group to modify the /etc/passwd file. This could allow the attacker to add a new user with any arbitrary UID, including UID 0, leading to full root privileges within the container.