CVE-2025-8766
Vulnérabilité moyenne dans Red Hat Openshift Data Foundation 4.22 (Red Hat)
Description
A container privilege escalation flaw was found in certain Multi-Cloud Object Gateway Core images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a non-root user, can leverage their membership in the root group to modify the /etc/passwd file. This could allow the attacker to add a new user with any arbitrary UID, including UID 0, leading to full root privileges within the container
Gravité et risque d'exploitation
CVE-2025-8766 obtient un score CVSS de 6.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat Openshift Data Foundation 4.22 (versions 1783536515, 1782934036, 1783537955, 1783536000, 1782932969, 1783537392, 1783019377, 1782933015, 1782934054, <*, 1782933251, 1782932521, 1782933417, 1782934284, 1783018461, 1783537001, 1782932104, 1782932114, 1782933235, 1783537742, 1782933602, 1782933042, 1782932812, 1782932919, 1783535989, 1783537586, 1783018421, 1782931768) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.