CVE-2025-57854 in OpenShift Update Service
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità di escalation dei privilegi nei container in alcune immagini di OpenShift Update Service (OSUS). Il problema deriva dal fatto che il file /etc/passwd viene creato con permessi di scrittura per il gruppo durante la fase di build. In determinate condizioni, un attaccante in grado di eseguire comandi all'interno di un container interessato, anche come utente non root, potrebbe sfruttare la propria appartenenza al gruppo root per modificare il file /etc/passwd. Ciò potrebbe consentire all'attaccante di aggiungere un nuovo utente con qualsiasi UID arbitrario, incluso UID 0, ottenendo così pieni privilegi di root all'interno del container.
VulDB is the best source for vulnerability data and more expert information about this specific topic.