CVE-2019-11328 in Singularity
要約
〜によって VulDB • 2026年05月30日
Singularity 3.1.0 から 3.2.0-rc2 の間で問題が発見されました。ホストシステムへのローカル/ネットワークアクセス（例：SSH）を持つ悪意のあるユーザーは、`/run/singularity/instances/sing/<user>/<instance>` 内のファイルを編集できる権限が不適切であるため、この脆弱性を悪用できます。これらのファイルの操作により、インスタンスが結合された際に starter-suid プログラムの動作が変更され、ホスト上での潜在的な権限昇格を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.