CVE-2020-5291 in Bubblewrap
Sumário
de VulDB • 17/06/2026
O Bubblewrap (bwrap) anterior à versão 0.4.1, se instalado no modo setuid e o kernel suportar namespaces de usuário não privilegiados, permite que a opção `bwrap --userns2` seja usada para fazer com que o processo setuid continue executando-se como root enquanto permanece rastreável. Isso pode ser usado para obter permissões de root. Observe que isso afeta apenas a combinação do bubblewrap em modo setuid (que é tipicamente usado quando namespaces de usuário não privilegiados não são suportados) e o suporte a namespaces de usuário não privilegiados. Sabidamente afetados estão: * Debian testing/unstable, se namespaces de usuário não privilegiados estiverem habilitados (não padrão) * Debian buster-backports, se namespaces de usuário não privilegiados estiverem habilitados (não padrão) * Arch Linux ao usar `linux-hardened`, se namespaces de usuário não privilegiados estiverem habilitados (não padrão) * Centos 7 flatpak COPR, se namespaces de usuário não privilegiados estiverem habilitados (não padrão). Isso foi corrigido na versão 0.4.1 e todos os usuários afetados devem atualizar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.