PT-2025-43557
CVE-2025-57848
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المحاكاة الافتراضية الأصلية للحاويات (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة تسمح بتصعيد الصلاحيات داخل الحاويات. تنشأ المشكلة لأن ملف /etc/passwd يتم إنشاؤه مع أذونات كتابة للمجموعة أثناء عملية إنشاء الصورة. يمكن للمهاجم القادر على تنفيذ الأوامر داخل حاوية متأثرة، حتى دون امتلاك امتيازات الجذر، استغلال ارتباطه بمجموعة الجذر لتعديل ملف /etc/passwd. قد يتضمن هذا التعديل إضافة مستخدم جديد برقم تعريف مستخدم (UID) تعسفي، بما في ذلك رقم التعريف 0، مما يمنحه وصولاً كاملاً بامتيازات الجذر داخل الحاوية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾