Falha de segurança em namespaces de usuário permite elevação de privilégios

Os namespaces de usuário são um mecanismo fundamental do kernel Linux para isolar processos em contêineres, permitindo que rodem como root sem ganhar privilégios reais no sistema. No entanto, pesquisadores identificaram situações em que essa isolamento falha, possibilitando que um processo dentro de um namespace eleve seus privilégios para fora dele — exatamente o oposto do que deveria acontecer.

Josef Bacik, desenvolvedor do kernel, apresentou uma série de patches para corrigir esses casos de elevação de privilégios. A descoberta reforça um padrão recorrente na segurança de namespaces de usuário: a dificuldade em mantê-los efetivamente isolados da forma como foi concebido.