CVE-2015-5228

Wysokie

Opublikowano: 07/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Demon usługi w CRIU tworzy pliki dziennika i zrzutu w sposób niebezpieczny, co pozwala lokalnym użytkownikom na tworzenie dowolnych plików oraz przejmowanie własności istniejących plików poprzez nieokreślone wektory związane ze ścieżką katalogu.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do plików oraz potencjalnego przejęcia kontroli nad systemem przez lokalnych użytkowników.

Rekomendacja

Zaleca się przegląd i poprawę mechanizmów tworzenia plików dziennika i zrzutu, aby zapewnić odpowiednie zabezpieczenia przed nieautoryzowanym dostępem.

Inne podatności w CRIU

CVE-2026-18107Wysokie
W CRIU stwierdzono podatność związaną z obsługą restartowalnych sekwencji (rseq) podczas tworzenia punktów kontrolnych i przywracania. Złośliwy proces w kontenerze może zarejestrować sekcję krytyczną rseq, która przechwytuje wstrzykiwanie kodu pasożytniczego CRIU, umożliwiając sfałszowanie poświadczeń procesu zapisanych w obrazie punktu kontrolnego. Po przywróceniu proces w kontenerze uzyskuje podniesione możliwości i wyzerowane UID/GID.

Oryginalny opis (angielski, źródło NVD)

The service daemon in CRIU creates log and dump files insecurely, which allows local users to create arbitrary files and take ownership of existing files via unspecified vectors related to a directory path.