CVE-2024-9676
Təsvir
Podman, Buildah və CRI-O proqramlarında zəiflik aşkar edilmişdir. containers/storage kitabxanasındakı simvolik keçid (symlink traversal) zəifliyi, avtomatik təyin edilmiş istifadəçi ad sahəsi (`--userns=auto` Podman və Buildah-da) vasitəsilə zərərli obraz işlədildikdə Podman, Buildah və CRI-O-nun donmasına və OOM kill nəticəsində xidmətdən imtinaya səbəb ola bilər. containers/storage kitabxanası konteyner daxilindəki /etc/passwd faylını oxuyur, lakin həmin faylın simvolik keçid olub-olmadığını düzgün şəkildə yoxlamır ki, bu da kitabxananın host sistemində ixtiyari faylı oxumasına şərait yarada bilər.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2024:8418
- access.redhat.com/errata/RHSA-2024:8428
- access.redhat.com/errata/RHSA-2024:8437
- access.redhat.com/errata/RHSA-2024:8686
- access.redhat.com/errata/RHSA-2024:8690
- access.redhat.com/errata/RHSA-2024:8694
- access.redhat.com/errata/RHSA-2024:8700
- access.redhat.com/errata/RHSA-2024:8984
- access.redhat.com/errata/RHSA-2024:9051
- access.redhat.com/errata/RHSA-2024:9454
- access.redhat.com/errata/RHSA-2024:9459
- access.redhat.com/errata/RHSA-2024:9926
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat openshift_container_platform | 4.12, 4.13, 4.14, 4.15, 4.16, 4.17 | — |
| redhat openshift_container_platform_for_arm64 | 4.12, 4.13, 4.14, 4.15, 4.16 | — |
| redhat openshift_container_platform_for_ibm_z | 4.12, 4.13, 4.14, 4.15, 4.16 | — |
| redhat openshift_container_platform_for_linuxone | 4.12, 4.13, 4.14, 4.15, 4.16 | — |
| redhat openshift_container_platform_for_power | 4.12, 4.13, 4.14, 4.15, 4.16 | — |
| redhat enterprise_linux | 9.0 | — |
| redhat enterprise_linux_eus | 9.4 | — |
| redhat enterprise_linux_for_arm_64 | 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 9.4_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 9.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.4_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.4_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.4 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 9.4_ppc64le | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.