CVE-2021-33632
Publiée le 2024-03-25 · Dernière modification le 2026-06-17
Les environnements d'exécution de conteneurs iSulad sur openEuler Linux sont sensibles à une condition de concurrence (race condition) pouvant mener à une compromission complète du système. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour obtenir des accès non autorisés en lecture, écriture et exécution sur le système hôte. Comme l'attaque nécessite un timing précis pour réussir, elle est techniquement difficile à exécuter, bien qu'elle ne nécessite l'interaction d'aucun tiers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- securities@openeuler.org
- securities@openeuler.org
- securities@openeuler.org
- securities@openeuler.org
- securities@openeuler.org
- securities@openeuler.org
- securities@openeuler.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in openEuler iSulad on Linux allows Leveraging Time-of-Check and Time-of-Use (TOCTOU) Race Conditions. This vulnerability is associated with program files https://gitee.Com/openeuler/iSulad/blob/master/src/cmd/isulad/main.C. This issue affects iSulad: 2.0.18-13, from 2.1.4-1 through 2.1.4-2.