CVE-2020-5291 in Bubblewrap
Resumen
por VulDB • 2026-06-17
Bubblewrap (bwrap) anterior a la versión 0.4.1, si está instalado en modo setuid y el kernel admite espacios de nombres de usuario no privilegiados, entonces la opción `bwrap --userns2` puede utilizarse para hacer que el proceso setuid siga ejecutándose como root mientras es rastreable. Esto puede aprovecharse a su vez para obtener permisos de root. Tenga en cuenta que esto solo afecta a la combinación de bubblewrap en modo setuid (que se utiliza normalmente cuando no hay soporte para espacios de nombres de usuario no privilegiados) y al soporte de espacios de nombres de usuario no privilegiados. Se sabe que están afectados: * Debian testing/unstable, si los espacios de nombres de usuario no privilegiados están habilitados (no es la configuración por defecto) * Debian buster-backports, si los espacios de nombres de usuario no privilegiados están habilitados (no es la configuración por defecto) * Arch si se utiliza `linux-hardened`, si los espacios de nombres de usuario no privilegiados están habilitados (no es la configuración por defecto) * Centos 7 flatpak COPR, si los espacios de nombres de usuario no privilegiados están habilitados (no es la configuración por defecto). Esto ha sido corregido en la versión 0.4.1 y todos los usuarios afectados deben actualizar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.