CVE-2020-5291

Bubblewrap (bwrap) versiya 0.4.1-dən əvvəlki versiyalarda, əgər proqram setuid rejimində quraşdırılıbsa və nüvə imtiyazsız istifadəçi ad sahələrini (unprivileged user namespaces) dəstəkləyirsə, `bwrap --userns2` seçimi setuid prosesinin izlənilə bilən vəziyyətdə root olaraq işləməyə davam etməsi üçün istifadə edilə bilər. Bu, öz növbəsində root imtiyazlarının əldə edilməsi üçün istifadə oluna bilər. Qeyd edək ki, bu yalnız setuid rejimində olan Bubblewrap (adətən imtiyazsız istifadəçi ad sahələri dəstəklənmədikdə istifadə olunur) və imtiyazsız istifadəçi ad sahələrinin dəstəyi kombinasiyasına təsir edir. Təsirə məruz qaldığı bilinən sistemlər bunlardır: * Debian testing/unstable, əgər imtiyazsız istifadəçi ad sahələri aktivdirsə (defolt deyil) * Debian buster-backports, əgər imtiyazsız istifadəçi ad sahələri aktivdirsə (defolt deyil) * Arch, əgər `linux-hardened` istifadə olunursa və imtiyazsız istifadəçi ad sahələri aktivdirsə (defolt deyil) * Centos 7 flatpak COPR, əgər imtiyazsız istifadəçi ad sahələri aktivdirsə (defolt deyil). Bu problem 0.4.1 versiyasında düzəldilib və bütün təsirlənmiş istifadəçilər yeniləmə etməlidirlər.