CVE-2025-57854
Açıklama
Belirli OpenShift Update Service (OSUS) imajlarında bir konteyner yetki yükseltme kusuru bulundu. Bu sorun, derleme zamanında /etc/passwd dosyasının grup tarafından yazılabilir izinlerle oluşturulmasından kaynaklanmaktadır. Belirli koşullarda, etkilenen bir konteyner içinde root olmayan bir kullanıcı olarak bile komut çalıştırabilen bir saldırgan, root grubuna üyeliğinden yararlanarak /etc/passwd dosyasını değiştirebilir. Bu, saldırganın UID 0 dahil olmak üzere herhangi bir rastgele UID'ye sahip yeni bir kullanıcı eklemesine olanak tanıyarak konteyner içinde tam root ayrıcalıklarına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_update_service | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.