CVE-2022-27649
Yüksek
Açıklama
Podman'de, konteynerlerin boş olmayan varsayılan izinlerle hatalı şekilde başlatıldığı bir açık bulundu. Moby (Docker Engine)'de, konteynerlerin boş olmayan kalıtılabilir Linux işlem yetenekleri ile hatalı şekilde başlatıldığı bir güvenlik açığı tespit edildi. Bu açık, kalıtılabilir dosya yeteneklerine sahip programlara erişimi olan bir saldırganın, execve(2) çalıştığında bu yetenekleri izin verilen kümeye yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Podman
Yayın4 Nis 2022
İlk görülme4 Nis 2022
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- podman_project podman4.0.3 ya da sonraki bir sürüm
- github.com/containers/podman/v44.0.3 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J5WPM42UR6XIBQNQPNQHM32X7S4LJTRX/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4KDETHL5XCT6RZN2BBNOCEXRZ2W3SFU3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DLUJZV3HBP56ADXU6QH2V7RNYUPMVBXQ/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| podman_project podman | v < 4.0.3 | 4.0.3 |
| redhat developer_tools | 1.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 8.0, 8.6 | — |
| redhat enterprise_linux_eus | 8.4, 8.6 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0, 8.6 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.4, 8.6 | — |
| redhat enterprise_linux_for_power_little_endian | 8.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.4 | — |
| redhat enterprise_linux_server_aus | 8.4, 8.6 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.4, 8.6 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 8.4, 8.6 | — |
| fedoraproject fedora | 34, 35, 36 | — |
| github.com/containers/podman/v4Go | v < 4.0.3 | 4.0.3 |
| github.com/containers/podmanGo | Aralık belirtilmemiş | — |
| github.com/containers/podman/v2Go | Aralık belirtilmemiş | — |
| github.com/containers/podman/v3Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.