CVE-2022-2989
Publiée le 2022-09-13 · Dernière modification le 2026-06-17
Les moteurs de conteneurs Podman sont affectés par une faille dans la gestion des groupes supplémentaires. Un attaquant disposant déjà d'un accès à faibles privilèges à un conteneur peut exécuter du code personnalisé pour contourner les restrictions de permission, ce qui pourrait lui permettre de lire des données sensibles ou de modifier des fichiers auxquels il ne devrait pas avoir accès. Cette exploitation est relativement facile à réaliser une fois que l'attaquant a obtenu un accès shell local au conteneur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An incorrect handling of the supplementary groups in the Podman container engine might lead to the sensitive information disclosure or possible data modification if an attacker has direct access to the affected container where supplementary groups are used to set access permissions and is able to execute a binary code in that container.