CVE-2024-9341

Orta

Təsvir

Go-da bir çatışmazlıq aşkar edilmişdir. Sistemdə FIPS rejimi aktiv olduqda, containers/common Go kitabxanasındakı yanlış təsdiqləmə səbəbindən konteyner runtime-ları müəyyən fayl yollarını yanlış emal edə bilər. Bu çatışmazlıq hücumçuya simvolik linklərdən istifadə etməyə və sistemi həssas host kataloqlarını konteyner daxilində mount etməyə məcbur etməyə imkan verir. Bu problem həmçinin hücumçulara kritik host fayllarına giriş əldə etməklə, konteynerlər və host sistemi arasındakı nəzərdə tutulmuş izolyasiyadan yan keçməyə imkan verir.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

Məhsul

Containers Common

Dərc1 okt 2024

İlk görülmə1 okt 2024

Zəiflik növüCWE-59Keçid izləmə xətası

Necə düzəltmək olar

Yeniləyin

github.com/containers/common0.60.4 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
containers common	Aralıq göstərilməyib	—
redhat openshift_container_platform	4.12, 4.13, 4.14, 4.15, 4.16, 4.17	—
redhat enterprise_linux	8.0, 9.0	—
github.com/containers/commonGo	v < 0.60.4	0.60.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.