CVE-2020-5291 in Bubblewrap
الملخص
بحسب VulDB • 25/06/2026
تُظهر نسخة Bubblewrap (bwrap) قبل الإصدار 0.4.1 ثغرة أمنية، حيث إذا تم تثبيتها في وضع setuid وكان نظام التشغيل يدعم حاويات المستخدمين غير المميزين (unprivileged user namespaces)، يمكن استخدام الخيار `bwrap --userns2` لجعل عملية setuid تستمر بالعمل بصلاحيات الجذر مع إمكانية تتبعها. ويمكن استغلال ذلك للحصول على صلاحيات root. تجدر الإشارة إلى أن هذا التأثير ينطبق فقط عند الجمع بين تشغيل bubblewrap في وضع setuid (والذي يُستخدم عادةً عندما لا تدعم الأنظمة حاويات المستخدمين غير المميزين) ودعم حاويات المستخدمين غير المميزين.
النظم المتأثرة المعروفة هي: * Debian testing/unstable، إذا كانت حاويات المستخدمين غير المميزين مفعّلة (ليست الإعداد الافتراضي). * Debian buster-backports، إذا كانت حاويات المستخدمين غير المميزين مفعّلة (ليست الإعداد الافتراضي). * Arch Linux عند استخدام `linux-hardened`، إذا كانت حاويات المستخدمين غير المميزين مفعّلة (ليست الإعداد الافتراضي). * Centos 7 flatpak COPR، إذا كانت حاويات المستخدمين غير المميزين مفعّلة (ليست الإعداد الافتراضي).
تم إصلاح هذه الثغرة في الإصدار 0.4.1، وينبغي لجميع المستخدمين المتأثرين تحديث البرمجية فوراً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.