CVE-2024-8676
Təsvir
CRI-O-da bir boşluq aşkar edilmişdir ki, burada konteynerin yoxlama arxivinin (checkpoint archive) götürülməsi və daha sonra onun bərpası tələb edilə bilər. Bərpa prosesi zamanı sistem pod sorğusu əvəzinə bərpa arxivindəki mount-ları bərpa etməyə çalışır. Nəticədə, pod spesifikasiyasında həyata keçirilən və podun təyin etdiyi mount-lara girişinin olduğunu yoxlayan validasiyalar bərpa edilmiş konteyner üçün tətbiq olunmur. Bu çatışmazlıq zərərli istifadəçiyə host mount-larına girişi olmayan podu bərpa etmək üçün CRI-O-nu aldatmağa imkan verir. İstifadəçi bərpa nöqtəsinə (restore endpoint) müraciət etmək və bərpanı tetikləmək üçün kubelet və ya cri-o soketine giriş hüququna malik olmalıdır.
Necə düzəltmək olar
- github.com/cri-o/cri-o1.29.11, 1.30.8, 1.31.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/cri-o/cri-oGo | v < 1.29.11, 1.30.0 ≤ v < 1.30.8, 1.31.0 ≤ v < 1.31.3 | 1.29.11, 1.30.8, 1.31.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.