CVE-2022-2990
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.3%
probabilidad de explotación
0.3%top 74% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
El motor de contenedores Buildah maneja incorrectamente grupos suplementarios, permitiendo que un atacante con acceso a un contenedor lea datos sensibles o modifique archivos si logra ejecutar código dentro de él.
Detalle técnico
El manejo de grupos suplementarios en Buildah contiene una falla en la aplicación del control de acceso. Un atacante con privilegios de ejecución de código dentro de un contenedor puede eludir restricciones de acceso a archivos establecidas mediante grupos suplementarios, resultando en divulgación no autorizada de información o modificación de datos.
Resumen generado y traducido por IA a partir de la descripción oficial.
An incorrect handling of the supplementary groups in the Buildah container engine might lead to the sensitive information disclosure or possible data modification if an attacker has direct access to the affected container where supplementary groups are used to set access permissions and is able to execute a binary code in that container.
Productos afectados
n/a · buildah