あるマルチクラウドオブジェクトゲートウェイコアの特定のイメージにコンテナ特権昇格の脆弱性が発見されました。この問題は、/etc/passwdファイルがビルド時にグループ書き込み可能な権限で作成されることに起因します。特定の条件下で、影響を受けるコンテナ内で非rootユーザーとしてコマンドを実行できる攻撃者は、rootグループのメンバーシップを利用して/etc/passwdファイルを修正できます。これにより、攻撃者は任意のUID、UID 0を含む新しいユーザーを追加し、コンテナ内で完全なroot権限を取得します。

ベンダ情報を参照して適切な対策を実施してください。