CVE-2025-57848

Description

A container privilege escalation flaw was found in certain Container-native Virtualization images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, can leverage their membership in the root group to modify the /etc/passwd file. This could allow the attacker to add a new user with any arbitrary UID, including UID 0, leading to full root privileges within the container.

Gravité et risque d'exploitation

CVE-2025-57848 obtient un score CVSS de 6.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.3 % des CVE référencées.

Que faire ?

• Vérifiez si RHEL-8-CNV-4.12 (versions v4.17.34-20, v4.19.14.rhel9-6, v4.17.34-19, v4.19.14-7, v4.14.16-17, <*, v4.12.21-8, v4.18.22-2, v4.12.21-3, v4.14.16-13, v4.14.16-12, v4.19.14-6, v4.12.21-21, v4.12.21-5, v4.17.34-1, v4.17.34-2, v4.19.14-1, v4.17.34-4, v4.14.16-6, v4.18.22.rhel9-8, v4.14.16-53, v4.18.22-8, v4.14.16-3, v4.14.16-8, v4.18.22-1, v4.14.16.rhel9-46, v4.12.21-9, v4.14.16-7, v4.17.34.rhel9-16, v4.19.14-2, v4.12.21-4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://access.redhat.com/errata/RHEA-2025:19904
• https://access.redhat.com/errata/RHEA-2025:21119
• https://access.redhat.com/errata/RHEA-2025:21677
• https://access.redhat.com/errata/RHEA-2025:22750
• https://access.redhat.com/errata/RHEA-2026:0511
• https://access.redhat.com/security/cve/CVE-2025-57848
• https://bugzilla.redhat.com/show_bug.cgi?id=2391099