CVE-2020-5291

0.4.1 sürümünden önceki Bubblewrap (bwrap), setuid modunda yüklendiğinde ve çekirdek ayrıcalıksız kullanıcı ad alanlarını (unprivileged user namespaces) desteklediğinde, `bwrap --userns2` seçeneği setuid işleminin izlenebilir durumdayken root olarak çalışmaya devam etmesini sağlamak için kullanılabilir. Bu durum, root yetkileri elde etmek için kullanılabilir. Bunun yalnızca setuid modundaki bubblewrap (genellikle ayrıcalıksız kullanıcı ad alanları desteklenmediğinde kullanılır) ile ayrıcalıksız kullanıcı ad alanı desteğinin kombinasyonunu etkilediğine dikkat edilmelidir. Etkilendiği bilinenler şunlardır: * Ayrıcalıksız kullanıcı ad alanları etkinse (varsayılan değil) Debian testing/unstable * Ayrıcalıksız kullanıcı ad alanları etkinse (varsayılan değil) Debian buster-backports * `linux-hardened` kullanılıyorsa ve ayrıcalıksız kullanıcı ad alanları etkinse (varsayılan değil) Arch * Ayrıcalıksız kullanıcı ad alanları etkinse (varsayılan değil) Centos 7 flatpak COPR. Bu sorun 0.4.1 sürümünde düzeltilmiştir ve etkilenen tüm kullanıcılar güncelleme yapmalıdır.