CVE-2024-23652
Açıklama
BuildKit; kaynak kodu verimli, ifade gücü yüksek ve tekrarlanabilir bir şekilde derleme artifaktlarına dönüştürmek için kullanılan bir araç takımıdır. Kötü niyetli bir BuildKit frontend'i veya RUN --mount kullanan bir Dockerfile, bağlama noktaları (mountpoints) için oluşturulan boş dosyaları kaldıran özelliği kandırarak konteyner dışındaki bir dosyanın ana sistemden silinmesini sağlayabilir. Sorun v0.12.5 sürümünde düzeltilmiştir. Geçici çözümler arasında güvenilmeyen kaynaklardan gelen BuildKit frontend'lerini kullanmaktan kaçınmak veya RUN --mount özelliği içeren güvenilmeyen bir Dockerfile derlememek yer almaktadır.
Nasıl düzeltilir
- mobyproject buildkit0.12.5 ya da sonraki bir sürüm
- github.com/moby/buildkit0.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobyproject buildkit | v < 0.12.5 | 0.12.5 |
| github.com/moby/buildkitGo | v < 0.12.5 | 0.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.