CVE-2024-42018

Atos Eviden SMC xScale-ın 1.6.6-dan əvvəlki versiyalarında problem aşkar edilib. Düyünlərin işə salınması zamanı bəzi konfiqurasiya parametrləri idarəetmə düyünlərindən əldə edilir. Bu parametrlər HPC konfiqurasiyasının təhlükəsizliyi üçün bütövlüyü və məxfiliyi vacib ola biləcək etimadnamələri ehtiva edir. Bu parametrlər işə salınma üçün tələb olunduğundan, idarəetmə düyünündə giriş nəzarətini təmin edən heç bir mexanizm mövcud deyil və adətən imtiyazsız istifadəçilərin girişinin qarşısını almaq üçün müdafiə tədbiri tətbiq edilir. Məlum olub ki, bu müdafiə tədbiri diskli düyünlərin yenidən yüklənməsindən sonra qüvvədə qalmır. (Disksiz düyünlər risk altında deyil.) Səhv cloudinit konfiqurasiyasındadır: iptables konfiqurasiyası runcmd bölməsində deyil, bootcmd bölməsində olmalı idi.