CVE-2021-20182 in ose-docker-builder
要約
〜によって VulDB • 2026年08月07日
openshift4/ose-docker-builder に特権昇格の欠陥が見つかった。ビルドコンテナは、runc の代わりに chroot 環境を使用して高い特権で実行される。攻撃者がこのビルドコンテナへのアクセスを取得できた場合、ネットワークやストレージなどの基盤ノードの生デバイスを利用し、少なくともクラスター管理者レベルまで自身の権限を昇格させる可能性がある。本脆弱性からの最大の脅威は、データの機密性と完全性ならびにシステムの可用性に対するものである。
If you want to get best quality of vulnerability data, you may have to visit VulDB.