CVE-2022-2990
Publiée le 2022-09-13 · Dernière modification le 2026-06-17
Les moteurs de conteneurs Buildah sont affectés par une faille dans la gestion des groupes supplémentaires. Un attaquant disposant déjà d'un accès avec des privilèges restreints à un conteneur peut exécuter du code pour contourner les permissions de groupe, lui permettant ainsi de lire des informations sensibles ou de modifier des données auxquelles il ne devrait pas avoir accès. Cette attaque est relativement facile à réaliser, mais nécessite que l'attaquant dispose d'un accès local direct au conteneur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An incorrect handling of the supplementary groups in the Buildah container engine might lead to the sensitive information disclosure or possible data modification if an attacker has direct access to the affected container where supplementary groups are used to set access permissions and is able to execute a binary code in that container.