FICHE CVE
CVE-2021-33636
Publiée le 2023-10-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du runtime de conteneur isula sont concernés s'ils chargent une image de conteneur malveillante dans leur système. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés sur la machine hôte en incitant un administrateur à charger une image spécialement conçue. Cette exploitation est techniquement facile à réaliser, mais nécessite un accès local au système pour exécuter la commande `isula load`.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
When the isula load command is used to load malicious images, attackers can execute arbitrary code.