CVE-2022-24769
Default inheritable capabilities for linux container should be empty
CVSS 3.1Medium
5.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 20.10.14, 20.10.14+incompatible
Обновить Docker Engine (Moby) до версии 20.10.14 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Moby (Docker Engine) инициализировал контейнеры с непустым набором наследуемых Linux capabilities процесса. Дефект открывал путь к повышению привилегий внутри контейнера через исполняемые файлы с файловыми capabilities.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В Moby до версии 20.10.14 наследуемый набор (inheritable capabilities) по умолчанию содержал привилегии вместо пустого состояния. При выполнении execve(2) системные утилиты с соответствующими атрибутами активировали дополнительные capabilities в рамках установленного bounding set.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Несанкционированное получение расширенных Linux capabilities непривилегированными процессами и пользователями в изолированном окружении контейнера.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
mobymoby
все ранние➔Fix: 20.10.14
——
>= 0➔Fix: 20.10.14
——
>= 0➔Fix: 20.10.14
——
>= 0➔Fix: 20.10.14+incompatible
——
>= 0➔Fix: 20.10.14+incompatible
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (12)
- github.comhttps://github.com/moby/moby/security/advisories/GHSA-2mm7-x5h6-5pvq
- github.comhttps://github.com/moby/moby/commit/2bbc786e4c59761d722d2d1518cd0a32829bc07f
- github.comhttps://github.com/moby/moby/releases/tag/v20.10.14
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FPOJUJZXGMIVKRS4QR75F6OIXNQ6LDBL/
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6PMQKCAPK2AR3DCYITJYMMNBEGQBGLCC/
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A5FQJ3MLFSEKQYCFPFZIKYGBXPZUJFVY/
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A5AFKOQ5CE3CEIULWW4FLQKHFFU6FSYG/
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HIMAHZ6AUIKN7AX26KHZYBXVECIOVWBH/
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HQCVS7WBFSTKJFNX5PGDRARMTOFWV2O7/
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2022/05/12/1
- www.debian.orghttps://www.debian.org/security/2022/dsa-5162
- security.gentoo.orghttps://security.gentoo.org/glsa/202401-31
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2022-24769: Default inheritable capabilities for linux container should be empty. URL: https://cve.futuretools.ru/cve/CVE-2022-24769
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2022_24769,
title = {{CVE-2022-24769: Default inheritable capabilities for linux container should be empty}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2022-24769}},
note = {Оперативный инженерный анализ киберугроз}
}