CVE-2025-57848

Nome do Software Vulnerável e Versões Afetadas Virtualização Nativa de Contêineres (versões afetadas não especificadas)

Descrição Existe uma falha que permite escalonamento de privilégios dentro de contêineres. O problema surge porque o arquivo /etc/passwd é criado com permissões de escrita para o grupo durante o processo de construção da imagem. Um atacante com capacidade de executar comandos dentro de um contêiner afetado, mesmo sem privilégios de root, pode explorar sua associação ao grupo root para modificar o arquivo /etc/passwd. Esta modificação pode envolver a adição de um novo usuário com um UID arbitrário, potencialmente incluindo o UID 0, o que concede acesso total de root dentro do contêiner.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.