CVE-2021-20182

**Nome do software vulnerável e versões afetadas:

openshift4/ose-docker-builder (versões afetadas não especificadas)

Descrição:

Foi identificada uma falha de escalonamento de privilégios no contêiner de compilação, que é executado com privilégios elevados utilizando um ambiente chrooted em vez do runc. Se um invasor obtiver acesso a esse contêiner de compilação, ele poderá potencialmente utilizar os dispositivos brutos do nó subjacente, como os dispositivos de rede e armazenamento, para escalar seus privilégios aos de administrador do cluster. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.