CVE-2022-41736

IBM Spectrum Scale Container Native Storage Access (versions 5.1.2.1 à 5.1.6.0) est susceptible de permettre une élévation de privilèges locale. Un utilisateur disposant déjà d'un accès basique au système peut exploiter cette faille pour obtenir les privilèges root complets, lui permettant ainsi de lire, modifier ou supprimer n'importe quelle donnée sur l'hôte. Cette attaque est simple à exécuter et ne nécessite aucune authentification particulière ni interaction de l'utilisateur au-delà de l'accès initial au système local.