CVE-2020-1690 in OpenStack
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità di autorizzazione impropria nella politica applicata da openstack-selinux che non impedisce l'escalation dei privilegi a un utente senza diritti di root all'interno di un container. Un attaccante senza diritti di root in uno o più container Red Hat OpenStack (RHOSP) potrebbe inviare messaggi al dbus. Con l'accesso al dbus, l'attaccante potrebbe avviare o arrestare servizi, causando potenzialmente una negazione del servizio (DoS). Le versioni precedenti a openstack-selinux 0.8.24 sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.