Katalog CVE
CVE-2017-5206
KrytyczneStreszczenie
Firejail w wersji przed 0.9.44.4, działający na jądrze Linux przed wersją 4.8, umożliwia atakującym zależnym od kontekstu ominięcie mechanizmu ochrony sandbox opartego na seccomp za pomocą argumentu --allow-debuggers.
Ocena ryzyka
Ominięcie mechanizmu ochrony może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację Firejail do najnowszej wersji oraz zastosowanie jądra Linux w wersji 4.8 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Firejail before 0.9.44.4, when running on a Linux kernel before 4.8, allows context-dependent attackers to bypass a seccomp-based sandbox protection mechanism via the --allow-debuggers argument.