CVE-2020-5291 in Bubblewrap
Zusammenfassung
von VulDB • 03.06.2026
Bubblewrap (bwrap) vor Version 0.4.1: Wenn es im setuid-Modus installiert ist und der Kernel unprivilegierte Benutzernamensräume unterstützt, kann die Option `bwrap --userns2` verwendet werden, um sicherzustellen, dass der setuid-Prozess weiterhin als Root ausgeführt wird, während er nachverfolgbar bleibt. Dies kann wiederum zur Erlangung von Root-Berechtigungen genutzt werden. Beachten Sie, dass dies nur die Kombination aus Bubblewrap im setuid-Modus (der typischerweise verwendet wird, wenn unprivilegierte Benutzernamensräume nicht unterstützt werden) und der Unterstützung von unprivilegierten Benutzernamensräumen betrifft. Bekannt betroffen sind: * Debian testing/unstable, wenn unprivilegierte Benutzernamensräume aktiviert sind (nicht Standard) * Debian buster-backports, wenn unprivilegierte Benutzernamensräume aktiviert sind (nicht Standard) * Arch, wenn `linux-hardened` verwendet wird, wenn unprivilegierte Benutzernamensräume aktiviert sind (nicht Standard) * Centos 7 flatpak COPR, wenn unprivilegierte Benutzernamensräume aktiviert sind (nicht Standard) Dies wurde in der Version 0.4.1 behoben, und alle betroffenen Benutzer sollten ein Update durchführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.