GLSA-202305-19 : Firejail：本地特权提升

high Nessus 插件 ID 175060

语言：

描述

远程主机受到 GLSA-202305-19 中所述漏洞的影响（Firejail：本地特权提升）

- 在 Firejail 0.9.68 的 join.c 中发现权限上下文切换问题。通过构建被 Firejail setuid-root 程序接受为加入目标的虚假 Firejail 容器，本地攻击者可进入 Linux 用户命名空间仍为初始用户命名空间、未激活 NO_NEW_PRIVS prctl 且输入的挂载命名空间在攻击者的控制之下的环境。通过这种方式，可以调整文件系统布局，以通过执行可用的 setuid-root 二进制文件（例如 su 或 sudo）来获得根权限。 (CVE-2022-31214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

Gentoo 已停止支持 sys-apps/firejail-lts。用户应取消合并以使用 sys-apps/firejail:

# emerge --ask --depclean --verbose sys-apps/firejail-lts # emerge --ask --verbose sys-apps/firejail 所有 Firejail 用户均应升级至最新版本：

# emerge --ask --oneshot --verbose >=sys-apps/firejail-0.9.70