PT-2025-39995
CVE-2025-57852
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
صور حاوية KServe ModelMesh (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تصعيد الصلاحيات داخل الحاوية بسبب إنشاء ملف /etc/passwd بأذونات كتابة للمجموعة أثناء عملية البناء. يمكن للمهاجم القادر على تنفيذ الأوامر داخل الحاوية المتأثرة، حتى لو كان مستخدمًا غير root، استغلال ارتباطه بمجموعة root لتعديل ملف /etc/passwd. وهذا يسمح بإضافة مستخدم جديد برقم تعريف مستخدم (UID) تعسفي، بما في ذلك رقم UID 0، مما يؤدي إلى الحصول على امتيازات root الكاملة داخل الحاوية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾