FICHE CVE

CVE-2021-33632

Publiée le 2024-03-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les environnements d'exécution de conteneurs iSulad sur openEuler Linux sont sensibles à une condition de concurrence (race condition) pouvant mener à une compromission complète du système. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour obtenir des accès non autorisés en lecture, écriture et exécution sur le système hôte. Comme l'attaque nécessite un timing précis pour réussir, elle est techniquement difficile à exécuter, bien qu'elle ne nécessite l'interaction d'aucun tiers.

CVSS 3.17.0 ÉLEVÉE
Publiée2024-03-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in openEuler iSulad on Linux allows Leveraging Time-of-Check and Time-of-Use (TOCTOU) Race Conditions. This vulnerability is associated with program files https://gitee.Com/openeuler/iSulad/blob/master/src/cmd/isulad/main.C. This issue affects iSulad: 2.0.18-13, from 2.1.4-1 through 2.1.4-2.