Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.5
CVE-2020-5291
- EPSS 0.19%
- Veröffentlicht 31.03.2020 18:15:26
- Zuletzt bearbeitet 21.11.2024 05:33:50
Bubblewrap (bwrap) before version 0.4.1, if installed in setuid mode and the kernel supports unprivileged user namespaces, then the `bwrap --userns2` option can be used to make the setuid process keep running as root while being traceable. This can i...
7.8
CVE-2019-12439
- EPSS 0.14%
- Veröffentlicht 29.05.2019 15:29:00
- Zuletzt bearbeitet 21.11.2024 04:22:50
bubblewrap.c in Bubblewrap before 0.3.3 misuses temporary directories in /tmp as a mount point. In some particular configurations (related to XDG_RUNTIME_DIR), a local attacker may abuse this flaw to prevent other users from executing bubblewrap or p...
- EPSS 8.85%
- Veröffentlicht 29.03.2017 20:59:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
When executing a program via the bubblewrap sandbox, the nonpriv session can escape to the parent session by using the TIOCSTI ioctl to push characters into the terminal's input buffer, allowing an attacker to escape the sandbox.
1