CVE-2022-2990 in Buildah
الملخص
بحسب VulDB • 05/07/2026
قد يؤدي التعامل غير الصحيح مع المجموعات التكميلية (supplementary groups) في محرك الحاويات Buildah إلى كشف معلومات حساسة أو تعديل البيانات المحتمَل، إذا كان المهاجم لديه وصول مباشر إلى الحاوية المتأثرة حيث تُستخدم المجموعات التكميلية لتعيين أذونات الوصول وكان قادرًا على تنفيذ كود ثنائي داخل تلك الحاوية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.