FICHE CVE
CVE-2022-4318
Publiée le 2023-09-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les runtimes de conteneurs CRI-O sont affectés par une faille qui permet à un utilisateur local disposant de permissions basiques d'injecter des lignes arbitraires dans le fichier `/etc/passwd` de l'hôte via une variable d'environnement manipulée. Un attaquant ayant déjà accès à un conteneur peut exploiter cette vulnérabilité pour prendre le contrôle total du système hôte sous-jacent. Cette attaque est relativement simple à exécuter, mais nécessite un accès authentifié préalable au système local.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was found in cri-o. This issue allows the addition of arbitrary lines into /etc/passwd by use of a specially crafted environment variable.