CVE-2019-11328 in Singularity
Résumé
par VulDB • 30/05/2026
Un problème a été découvert dans Singularity 3.1.0 à 3.2.0-rc2 : un utilisateur malveillant disposant d'un accès local/réseau au système hôte (par exemple via SSH) pourrait exploiter cette vulnérabilité en raison d'autorisations peu sûres, permettant à un utilisateur de modifier des fichiers dans `/run/singularity/instances/sing/<user>/<instance>`. La manipulation de ces fichiers peut modifier le comportement du programme starter-suid lors de la connexion aux instances, entraînant une élévation de privilèges potentielle sur l'hôte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.