CVE-2023-6395

Mock (versões afetadas não especificadas)

O software Mock contém uma vulnerabilidade que poderia ser explorada para escalonamento de privilégios, permitindo a execução de código arbitrário com privilégios de usuário root. Essa falha decorre da ausência de um sandboxing adequado durante a expansão e execução de modelos Jinja2, que podem estar incluídos em determinados parâmetros de configuração. A falha pode permitir que usuários com menos privilégios definam tags de configuração que poderiam ser passadas como parâmetros para o Mock durante a execução, levando potencialmente à utilização de modelos Jinja2 para escalonamento remoto de privilégios e à execução de código arbitrário como usuário root no servidor de compilação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.