CVE-2026-41163
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
bubblewrap to narzędzie do niskopoziomowego uruchamiania w piaskownicy bez przywilejów. W wersjach od 0.11.0 do 0.11.1, jeśli bubblewrap jest zainstalowany w trybie setuid, użytkownik może użyć ptrace, aby dołączyć do procesu bubblewrap i kontrolować nieuprzywilejowaną część fazy konfiguracji piaskownicy. Pozwala to atakującemu na dowolne korzystanie z operacji uprzywilejowanych, w szczególności operacji montowania nakładek (overlay mount), co normalnie nie jest dozwolone w wersji setuid bubblewrap. Problem został naprawiony w wersji 0.11.2.
Ocena ryzyka
Atakujący może eskalować uprawnienia i wykonywać operacje zarezerwowane dla administratora, co prowadzi do całkowitego naruszenia bezpieczeństwa systemu.
Rekomendacja
Należy zaktualizować bubblewrap do wersji 0.11.2 lub nowszej. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie trybu setuid.
Inne podatności w bubblewrap
Zobacz wszystkie- CVE-2016-8659Wysokie
Bubblewrap w wersjach przed 0.1.3 ustawia flagę PR_SET_DUMPABLE, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez dołączenie do procesu, co zostało zademonstrowane przez wysyłanie poleceń do gniazda PrivSep.
- CVE-2017-5226Krytyczne
Podatność CVE-2017-5226 pozwala na ucieczkę z sandboxa bubblewrap przez nieuprzywilejowaną sesję, wykorzystując ioctl TIOCSTI do wprowadzenia znaków do bufora wejściowego terminala.
Oryginalny opis (angielski, źródło NVD)
bubblewrap is a low-level unprivileged sandboxing tool. From version 0.11.0 to before version 0.11.2, if bubblewrap is installed in setuid mode then the user can use ptrace to attach to bubblewrap and control the unprivileged part of the sandbox setup phase. This allows the attacker to arbitrarily use the privileged operations, and in particular the "overlay mount" operation, allowing the creation of overlay mounts which is otherwise not allowed in the setuid version of bubblewrap. This issue has been patched in version 0.11.2.