CVE-2025-57848

ŚrednieCVSS 6.4

Opublikowano: 23/10/2025(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

W niektórych obrazach Container-native Virtualization wykryto błąd eskalacji uprawnień w kontenerze. Plik /etc/passwd jest tworzony z uprawnieniami zapisu dla grupy podczas budowania obrazu. W określonych warunkach atakujący, nawet jako nie-root, może wykorzystać członkostwo w grupie root do modyfikacji pliku /etc/passwd, dodając nowego użytkownika z dowolnym UID, w tym 0, co prowadzi do pełnych uprawnień root w kontenerze.

Ocena ryzyka

Ryzyko pełnego przejęcia kontenera przez nieuprzywilejowanego użytkownika, co może umożliwić dalsze ataki na infrastrukturę.

Rekomendacja

Zaleca się przebudowanie obrazów z poprawnymi uprawnieniami pliku /etc/passwd oraz ograniczenie dostępu do kontenerów.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

A container privilege escalation flaw was found in certain Container-native Virtualization images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, can leverage their membership in the root group to modify the /etc/passwd file. This could allow the attacker to add a new user with any arbitrary UID, including UID 0, leading to full root privileges within the container.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS