CVE-2022-27651

Buildah (versões afetadas não especificadas)

Moby (Docker Engine) (versões afetadas não especificadas)

Foi encontrada uma falha no buildah e no Moby (Docker Engine) em que os contêineres eram iniciados incorretamente com permissões padrão não vazias e capacidades de processo Linux herdáveis não vazias. Isso permite que um invasor com acesso a programas com capacidades de arquivo herdáveis eleve essas capacidades ao conjunto permitido quando execve(2) é executado, afetando potencialmente a confidencialidade e a integridade. O bug não afeta a sandbox de segurança do contêiner, pois o conjunto herdável nunca contém mais capacidades do que as incluídas no conjunto de limites do contêiner.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.