CVE-2025-8766
Təsvir
Bəzi Multi-Cloud Object Gateway Core imiclərində konteyner imtiyazlarının yüksəldilməsi boşluğu aşkar edilmişdir. Bu problem, qurma zamanı /etc/passwd faylının qrup tərəfindən yazıla bilən icazələrlə yaradılmasından qaynaqlanır. Müəyyən şəraitdə, təsirlənmiş konteyner daxilində əmrləri icra edə bilən hücumçu, hətta root olmayan istifadəçi olsa belə, root qrupuna üzvlüyündən istifadə edərək /etc/passwd faylını dəyişdirə bilər. Bu, hücumçuya UID 0 daxil olmaqla hər hansı ixtiyari UID ilə yeni istifadəçi əlavə etməyə imkan verə bilər ki, bu da konteyner daxilində tam root imtiyazlarına gətirib çıxarır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat openshift_data_foundation | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.