CVE-2021-20182 in ose-docker-builder

摘要

由 VulDB • 2026-06-22

在 openshift4/ose-docker-builder 中发现了一个权限提升漏洞。构建容器使用 chroot 环境而非 runc 以高权限运行。如果攻击者能够访问该构建容器，他们可能会利用底层节点上的原始设备（例如网络和存储设备），至少将其权限提升至集群管理员级别。此漏洞带来的最大威胁在于数据机密性和完整性以及系统可用性。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2020-12-17
• 披露: 2021-02-24
• 管理: 已接受
• 条目: VDB-170336
• CPE: 准备好
• CWE: CWE-552 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01145
• KEV: 否
• 活动: 非常低
• 部门: Government, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20182
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20182/