Privilege escalation through malicious OCI container image
Betroffene Pakete
pve-container
Details
The check for control characters in the configuration keys of OCI container images was too permissive, allowing a user with privileges to upload a malicious image to inject lines into the generated LXC configuration of containers created using this OCI image.
This could be used trigger execution of arbitrary commands as root on the host.
The issue was privately reported by Finn van der Knaap.
Behoben in
- pve-container >= 6.1.14
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.