CVE-2020-2026

Yüksək

Təsvir

Konteyner yaradılmamışdan əvvəl kompromisə uğramış zərərli qonaq (məsələn, zərərli qonaq obrazı və ya çox sayda konteyneri işlədən qonaq), etibarsız konteyner fayl sistemini hər hansı bir host yoluna bağlamaq üçün kata runtime-nı aldata bilər ki, bu da potensial olaraq host üzərində kodun icrasına şərait yaradır. Bu problem aşağıdakılara təsir edir: Kata Containers 1.11-in 1.11.1-dən əvvəlki versiyaları; Kata Containers 1.10-un 1.10.5-dən əvvəlki versiyaları; Kata Containers 1.9 və daha əvvəlki versiyalar.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Katacontainers Runtime

Dərc10 iyn 2020

İlk görülmə10 iyn 2020

Zəiflik növüCWE-59Keçid izləmə xətası

Necə düzəltmək olar

Yeniləyin

katacontainers runtime1.10.5, 1.11.1 və ya daha yeni versiya
github.com/kata-containers/runtime1.9.1, 1.10.6, 1.11.1 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
katacontainers runtime	v ≤ 1.9, 1.10 ≤ v < 1.10.5, 1.11 ≤ v < 1.11.1	1.10.5, 1.11.1
fedoraproject fedora	31	—
github.com/kata-containers/runtimeGo	v < 1.9.1, 1.10.0 ≤ v < 1.10.6, 1.11.0 ≤ v < 1.11.1	1.9.1, 1.10.6, 1.11.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.