В nspawn в systemd с 233 по 259 до 260 действие escape-to-host может выполняться через созданный дополнительный файл конфигурации.
Показать оригинальное описание (EN)
In nspawn in systemd 233 through 259 before 260, an escape-to-host action can occur via a crafted optional config file.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Systemd_Project Systemd
cpe:2.3:a:systemd_project:systemd:*:*:*:*:*:*:*:*
|
233
|
257.12
|
|
Systemd_Project Systemd
cpe:2.3:a:systemd_project:systemd:*:*:*:*:*:*:*:*
|
258
|
258.6
|
|
Systemd_Project Systemd
cpe:2.3:a:systemd_project:systemd:*:*:*:*:*:*:*:*
|
259
|
259.4
|