Podatności bubblewrap

Bubblewrap w wersjach przed 0.1.3 ustawia flagę PR_SET_DUMPABLE, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez dołączenie do procesu, co zostało zademonstrowane przez wysyłanie poleceń do gniazda PrivSep.

Podatność CVE-2017-5226 pozwala na ucieczkę z sandboxa bubblewrap przez nieuprzywilejowaną sesję, wykorzystując ioctl TIOCSTI do wprowadzenia znaków do bufora wejściowego terminala.

Wada w bubblewrap. Podczas konfiguracji piaskownicy, tworzenie plików lub katalogów w nowym katalogu głównym może podążać za rodzicielskim dowiązaniem symbolicznym na hoście przez /oldroot, zapisując ścieżki wybrane przez atakującego poza piaskownicą jako użytkownik uruchamiający. Dzieje się to przed uruchomieniem procesu w piaskownicy. Problem jest naprawiony w bubblewrap 0.12.0.

bubblewrap to narzędzie do niskopoziomowego uruchamiania w piaskownicy bez przywilejów. W wersjach od 0.11.0 do 0.11.1, jeśli bubblewrap jest zainstalowany w trybie setuid, użytkownik może użyć ptrace, aby dołączyć do procesu bubblewrap i kontrolować nieuprzywilejowaną część fazy konfiguracji piaskownicy. Pozwala to atakującemu na dowolne korzystanie z operacji uprzywilejowanych, w szczególności operacji montowania nakładek (overlay mount), co normalnie nie jest dozwolone w wersji setuid bubblewrap. Problem został naprawiony w wersji 0.11.2.