Web-terminal: élévation de privilèges via des permissions excessives sur /etc/passwd

Une vulnérabilité d'escalade de privilèges a été identifiée dans certaines images Red Hat Web Terminal (CVE-2025-57853). Ce problème provient du fait que le fichier /etc/passwd est créé avec des permissions d'écriture pour le groupe pendant le processus de construction de l'image. Dans certaines conditions, un attaquant qui peut exécuter des commandes dans un conteneur affecté, même en tant qu'utilisateur non root, peut exploiter son appartenance au groupe 'root' pour modifier le fichier /etc/passwd. Cela pourrait permettre à l'attaquant d'ajouter un nouvel utilisateur avec un UID arbitraire, y compris l'UID 0, entraînant une escalade complète des privilèges root. Le score CVSS pour cette vulnérabilité est de 6.4, indiquant un niveau de gravité modéré. Il est crucial de prendre des mesures pour atténuer ce risque.

Organizations deploying Red Hat Web Terminal in containerized environments, particularly those using older versions (1.0.0–2.5.3), are at risk. Shared hosting environments where multiple users share a container are especially vulnerable, as an attacker could potentially compromise the entire container.

• linux / server:

find / -name /etc/passwd -perm -g+w

• linux / server:

journalctl -u web-terminal | grep -i privilege

• linux / server:

ps aux | grep web-terminal

1. 2026-04-08Disclosure

   disclosure

1. Réservé2025-08-21
2. Publiée2026-04-08
3. EPSS mis à jour2026-04-16

L'atténuation recommandée est de mettre à niveau vers la version 2.5.4 de Red Hat Web Terminal. Cette version corrige la vulnérabilité en s'assurant que le fichier /etc/passwd est créé avec les permissions appropriées pendant le processus de construction de l'image, empêchant ainsi toute modification non autorisée. Si la mise à niveau immédiate n'est pas possible, envisagez de revoir les politiques de sécurité du conteneur pour restreindre les permissions des utilisateurs non root et mettre en œuvre des contrôles d'accès stricts. Surveiller régulièrement l'activité du conteneur à la recherche de tentatives de modification du fichier /etc/passwd peut également aider à détecter et à répondre aux attaques potentielles. Consultez la documentation officielle de Red Hat pour obtenir des instructions détaillées de mise à niveau et d'autres bonnes pratiques de sécurité.