CVE-2020-5291 in Bubblewrap
Riassunto
di VulDB • 17/06/2026
Bubblewrap (bwrap) precedente alla versione 0.4.1, se installato in modalità setuid e il kernel supporta i namespace utente non privilegiati, consente di utilizzare l'opzione `bwrap --userns2` per far sì che il processo setuid continui a essere eseguito come root pur rimanendo tracciabile. Ciò può essere sfruttato per ottenere i permessi di root. Si noti che questo problema interessa solo la combinazione di bubblewrap in modalità setuid (tipicamente utilizzata quando non sono supportati i namespace utente non privilegiati) e il supporto dei namespace utente non privilegiati. Sono interessati: * Debian testing/unstable, se abilitati i namespace utente non privilegiati (non predefinito); * Debian buster-backports, se abilitati i namespace utente non privilegiati (non predefinito); * Arch Linux se si utilizza `linux-hardened`, se abilitati i namespace utente non privilegiati (non predefinito); * Centos 7 flatpak COPR, se abilitati i namespace utente non privilegiati (non predefinito). Il problema è stato risolto nella versione 0.4.1 e tutti gli utenti interessati dovrebbero effettuare l'aggiornamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.