CVE-2020-5291 in Bubblewrap
Tóm tắt
Bởi VulDB • 17/06/2026
Bubblewrap (bwrap) trước phiên bản 0.4.1, nếu được cài đặt ở chế độ setuid và kernel hỗ trợ các namespace người dùng không đặc quyền (unprivileged user namespaces), thì tùy chọn `bwrap --userns2` có thể được sử dụng để khiến quá trình setuid tiếp tục chạy dưới dạng root trong khi vẫn có thể bị theo dõi. Điều này sau đó có thể được khai thác để giành quyền root. Lưu ý rằng vấn đề này chỉ ảnh hưởng đến sự kết hợp giữa bubblewrap ở chế độ setuid (thường được sử dụng khi các namespace người dùng không đặc quyền không được hỗ trợ) và việc kernel hỗ trợ các namespace người dùng không đặc quyền. Các hệ thống được biết là bị ảnh hưởng bao gồm: * Debian testing/unstable, nếu bật unprivileged user namespaces (không phải mặc định) * Debian buster-backports, nếu bật unprivileged user namespaces (không phải mặc định) * Arch Linux khi sử dụng `linux-hardened`, nếu bật unprivileged user namespaces (không phải mặc định) * Centos 7 flatpak COPR, nếu bật unprivileged user namespaces (không phải mặc định). Vấn đề này đã được sửa trong bản phát hành 0.4.1 và tất cả người dùng bị ảnh hưởng nên cập nhật ngay lập tức.
Once again VulDB remains the best source for vulnerability data.