Web-terminal: 特権昇格の脆弱性 - /etc/passwd の過剰な権限

Red Hat Web Terminal の特定のイメージで、コンテナの権限昇格の脆弱性 (CVE-2025-57853) が発見されました。この問題は、イメージのビルド時に /etc/passwd ファイルがグループ書き込み可能な権限で作成されることに起因します。特定の条件下では、影響を受けるコンテナ内でコマンドを実行できる攻撃者は、root グループのメンバーシップを利用して /etc/passwd ファイルを修正できます。これにより、攻撃者は任意の UID (UID 0 を含む) を持つ新しいユーザーを追加でき、完全な root 権限昇格につながる可能性があります。この脆弱性の CVSS スコアは 6.4 で、中程度の深刻度レベルを示しています。このリスクを軽減するために、迅速な対応が必要です。

Organizations deploying Red Hat Web Terminal in containerized environments, particularly those using older versions (1.0.0–2.5.3), are at risk. Shared hosting environments where multiple users share a container are especially vulnerable, as an attacker could potentially compromise the entire container.

• linux / server:

find / -name /etc/passwd -perm -g+w

• linux / server:

journalctl -u web-terminal | grep -i privilege

• linux / server:

ps aux | grep web-terminal

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2025-08-21
2. 公開日2026-04-08
3. EPSS 更新日2026-04-16

推奨される軽減策は、Red Hat Web Terminal をバージョン 2.5.4 にアップグレードすることです。このバージョンは、イメージのビルドプロセス中に /etc/passwd ファイルが適切な権限で作成されるようにすることで、脆弱性を修正し、不正な変更を防ぎます。直ちにアップグレードできない場合は、コンテナのセキュリティポリシーを確認して、非 root ユーザーの権限を制限し、厳格なアクセス制御を実装することを検討してください。 /etc/passwd ファイルの変更を試みるコンテナのアクティビティを定期的に監視することも、潜在的な攻撃を検出および対応するのに役立ちます。詳細なアップグレード手順およびその他のセキュリティベストプラクティスについては、Red Hat の公式ドキュメントを参照してください。