Osus-operator: 特権昇格の脆弱性 - /etc/passwd の過剰な権限

OpenShift Update Service (OSUS) の特定のイメージにおいて、コンテナの権限昇格の脆弱性が確認されました。この問題は、イメージのビルド時に /etc/passwd ファイルがグループ書き込み可能な権限で作成されることに起因します。特定の条件下では、影響を受けるコンテナ内でコマンドを実行できる攻撃者が、root グループのメンバーシップを利用して /etc/passwd ファイルを修正できる可能性があります。これにより、攻撃者は任意の UID (UID 0 (root) を含む) を持つ新しいユーザーを追加でき、権限昇格とコンテナの完全な制御につながる可能性があります。

Organizations utilizing Red Hat OpenShift Update Service in production environments, particularly those running versions 1.0.0 through 2.5.3, are at risk. Environments with less stringent container security policies or those relying on default configurations are especially vulnerable. Shared hosting environments using OSUS also face increased risk due to the potential for cross-container contamination.

• linux / server:

journalctl -u osus -g 'passwd modification'

• linux / server:

find / -perm -g+w -name 'passwd' 2>/dev/null

• linux / server:

ps aux | grep -i passwd

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2025-08-21
2. 公開日2026-04-08
3. EPSS 更新日2026-04-16

Red Hat は、OpenShift Update Service (OSUS) をできるだけ早くバージョン 2.5.4 以降にアップグレードすることを推奨します。このバージョンには、イメージのビルド中に /etc/passwd ファイルのグループ書き込み可能な権限を削除する修正が含まれており、脆弱性を軽減します。アップグレード中に、最小権限の原則が適用され、コンテナ内のユーザー権限が制限されていることを確認するために、コンテナのセキュリティポリシーを確認することをお勧めします。システムログを不審なアクティビティについて監視することも、潜在的な悪用試行を検出するために重要です。