CVE-2024-9341
Orta
Açıklama
Go'da bir açık bulundu. Bir sistemde FIPS modu etkinleştirildiğinde, containers/common Go kütüphanesindeki hatalı doğrulama nedeniyle konteyner çalışma zamanları belirli dosya yollarını yanlış işleyebilir. Bu açık, bir saldırganın sembolik bağlantıları istismar etmesine ve sistemi hassas ana makine dizinlerini bir konteyner içine bağlamaya zorlamasına olanak tanır. Bu sorun ayrıca saldırganların kritik ana makine dosyalarına erişmesine izin vererek, konteynerler ile ana makine sistemi arasındaki amaçlanan izolasyonu atlatmalarına yol açar.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Containers Common
Yayın1 Eki 2024
İlk görülme1 Eki 2024
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- github.com/containers/common0.60.4 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHEA-2024:6126
- access.redhat.com/errata/RHSA-2024:10147
- access.redhat.com/errata/RHSA-2024:10818
- access.redhat.com/errata/RHSA-2024:6122
- access.redhat.com/errata/RHSA-2024:7925
- access.redhat.com/errata/RHSA-2024:8039
- access.redhat.com/errata/RHSA-2024:8112
- access.redhat.com/errata/RHSA-2024:8238
- access.redhat.com/errata/RHSA-2024:8263
- access.redhat.com/errata/RHSA-2024:8428
- access.redhat.com/errata/RHSA-2024:8690
- access.redhat.com/errata/RHSA-2024:8694
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| containers common | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.12, 4.13, 4.14, 4.15, 4.16, 4.17 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| github.com/containers/commonGo | v < 0.60.4 | 0.60.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.