CVE-2024-9407
Açıklama
Dockerfile RUN --mount talimatının bind-propagation seçeneğinde bir güvenlik açığı bulunmaktadır. Sistem, bu seçeneğe iletilen girdiyi uygun şekilde doğrulamamakta ve kullanıcıların mount talimatına rastgele parametreler geçirmesine izin vermektedir. Bu sorun, derleme işlemi sırasında ana makinedeki hassas dizinlerin bir konteynere bağlanması ve bazı durumlarda bağlanan bu dosyaların içeriğinin değiştirilmesi için istismar edilebilir. SELinux kullanılsa bile, bu güvenlik açığı kaynak dizinin yeniden etiketlenmesine izin vererek konteynerin ana makine dosyalarına erişimini sağlamakta ve böylece SELinux korumasını atlatabilmektedir.
Nasıl düzeltilir
- github.com/containers/buildah1.37.4 ya da sonraki bir sürüm
- github.com/containers/podman/v55.2.4 ya da sonraki bir sürüm
- github.com/containers/podman5.2.4 ya da sonraki bir sürüm
- github.com/containers/podman/v25.2.4 ya da sonraki bir sürüm
- github.com/containers/podman/v35.2.4 ya da sonraki bir sürüm
- github.com/containers/podman/v45.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/containers/buildahGo | v < 1.37.4 | 1.37.4 |
| github.com/containers/podman/v5Go | v < 5.2.4 | 5.2.4 |
| github.com/containers/podmanGo | v < 5.2.4, Aralık belirtilmemiş | 5.2.4 |
| github.com/containers/podman/v2Go | v < 5.2.4, Aralık belirtilmemiş | 5.2.4 |
| github.com/containers/podman/v3Go | v < 5.2.4, Aralık belirtilmemiş | 5.2.4 |
| github.com/containers/podman/v4Go | v < 5.2.4, Aralık belirtilmemiş | 5.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.