CVE-2025-57850
Açıklama
Belirli CodeReady Workspaces imajlarında bir konteyner yetki yükseltme açığı bulundu. Bu sorun, derleme sırasında /etc/passwd dosyasının grup tarafından yazılabilir izinlerle oluşturulmasından kaynaklanmaktadır. Belirli koşullar altında, etkilenen bir konteyner içinde komut çalıştırabilen bir saldırgan, root kullanıcısı olmasa bile, root grubuna üyeliğini kullanarak /etc/passwd dosyasını değiştirebilir. Bu durum, saldırganın UID 0 dahil herhangi bir rastgele UID ile yeni bir kullanıcı eklemesine olanak tanıyarak konteyner içinde tam root yetkileri elde etmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat OpenShift Dev Spaces | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.