平台
linux
组件
openshift-update-service
修复版本
1.10.0
2.5.4
CVE-2025-57854 describes a privilege escalation vulnerability discovered in Red Hat OpenShift Update Service (OSUS) images. This flaw allows attackers with command execution capabilities within a container to potentially gain root privileges by manipulating the /etc/passwd file. The vulnerability impacts versions 1.0.0 through 2.5.3 of OSUS, and a fix is available in version 2.5.4.
在某些 OpenShift Update Service (OSUS) 镜像中发现了一个容器权限提升漏洞。此问题源于在镜像构建时，/etc/passwd 文件以组可写权限创建。在特定条件下，能够在一个受影响的容器中执行命令的攻击者（即使是非 root 用户），可能会利用其在 root 组中的成员资格来修改 /etc/passwd 文件。这可能允许攻击者添加一个具有任意 UID（包括 UID 0）的新用户，从而导致权限提升和对容器的完全控制。
利用此漏洞需要攻击者能够在受影响的容器中执行命令。虽然攻击者最初不需要是 root 用户，但该漏洞允许创建 root 用户。利用的复杂性取决于容器的配置和已实施的安全策略。容器内存在文件操作工具可能会促进利用。缺乏对命令执行的限制也会增加风险。
Organizations utilizing Red Hat OpenShift Update Service in production environments, particularly those running versions 1.0.0 through 2.5.3, are at risk. Environments with less stringent container security policies or those relying on default configurations are especially vulnerable. Shared hosting environments using OSUS also face increased risk due to the potential for cross-container contamination.
• linux / server:
journalctl -u osus -g 'passwd modification'• linux / server:
find / -perm -g+w -name 'passwd' 2>/dev/null• linux / server:
ps aux | grep -i passwddisclosure
漏洞利用状态
EPSS
0.00% (0% 百分位)
CISA SSVC
CVSS 向量
Red Hat 建议尽快将 OpenShift Update Service (OSUS) 升级到 2.5.4 或更高版本。此版本包含一个修复程序，该修复程序在镜像构建期间删除了 /etc/passwd 文件的组可写权限，从而减轻了漏洞。在应用更新时，建议审查容器安全策略，以确保应用最小权限原则，并限制容器内的用户权限。监控系统日志以查找可疑活动对于检测潜在的利用尝试也很重要。
Actualice a la versión 2.5.4 o posterior de Red Hat OpenShift Update Service. Esta versión corrige el problema al asegurar que el archivo /etc/passwd se cree con permisos adecuados, evitando la modificación no autorizada por usuarios con privilegios de grupo root.
漏洞分析和关键警报直接发送到您的邮箱。
所有早于 2.5.4 的 OSUS 版本都受到此漏洞的影响。
检查您使用的 OSUS 版本。如果早于 2.5.4，则您会受到影响。
实施缓解措施，例如限制用户权限和监控日志。
目前没有临时补丁可用。升级到 2.5.4 或更高版本是推荐的解决方案。
成功利用此漏洞可能允许攻击者获得对容器的 root 访问权限，从而可能危及集群的安全性。