CVE-2020-1690 in OpenStack
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng ủy quyền không đúng đã được phát hiện trong chính sách áp dụng của openstack-selinux, nơi nó không ngăn chặn việc tăng đặc quyền cho người dùng không phải root trong một container. Một kẻ tấn công không phải root trong một hoặc nhiều container Red Hat OpenStack (RHOSP) có thể gửi tin nhắn đến dbus. Với quyền truy cập vào dbus, kẻ tấn công có thể khởi động hoặc dừng các dịch vụ, dẫn đến tình trạng từ chối dịch vụ (DoS). Các phiên bản trước openstack-selinux 0.8.24 đều bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.