CVE-2020-5291 in Bubblewrap
要約
〜によって VulDB • 2026年06月17日
バージョン 0.4.1 より前の Bubblewrap (bwrap) は、setuid モードでインストールされ、かつカーネルが特権なしユーザーネームスペースをサポートしている場合、`bwrap --userns2` オプションを使用して、トレース可能でありながら setid プロセスがルートとして実行し続けることを可能にします。これにより、ルートの権限を取得することができます。なお、これは通常特権なしユーザーネームスペースがサポートされていない場合に使用される setuid モードの bubblewrap と、特権なしユーザーネームスペースのサポートとの組み合わせに影響を与えます。影響を受けることが知られているのは以下の通りです： * 特権なしユーザーネームスペースが有効になっている場合（デフォルトではない）、Debian testing/unstable * 特権なしユーザーネームスペースが有効になっている場合（デフォルトではない）、Debian buster-backports * `linux-hardened` を使用しており、かつ特権なしユーザーネームスペースが有効になっている場合（デフォルトではない）、Arch * 特権なしユーザーネームスペースが有効になっている場合（デフォルトではない）、Centos 7 flatpak COPR これはバージョン 0.4.1 で修正されており、影響を受けるすべてのユーザーはアップデートを行うべきです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.