CVE-2024-9676
Açıklama
Podman, Buildah ve CRI-O'da bir güvenlik açığı bulundu. containers/storage kütüphanesindeki bir sembolik bağlantı izleme (symlink traversal) güvenlik açığı, otomatik olarak atanan bir kullanıcı ad alanı kullanılarak kötü amaçlı bir imaj çalıştırıldığında (Podman ve Buildah'ta `--userns=auto`) Podman, Buildah ve CRI-O'nun askıda kalmasına ve OOM kill yoluyla hizmet reddine yol açabilir. containers/storage kütüphanesi konteyner içindeki /etc/passwd dosyasını okuyacaktır, ancak bu dosyanın bir sembolik bağlantı olup olmadığını düzgün şekilde doğrulamaz; bu durum kütüphanenin ana makinede rastgele bir dosyayı okumasına neden olmak için kullanılabilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2024:8418
- access.redhat.com/errata/RHSA-2024:8428
- access.redhat.com/errata/RHSA-2024:8437
- access.redhat.com/errata/RHSA-2024:8686
- access.redhat.com/errata/RHSA-2024:8690
- access.redhat.com/errata/RHSA-2024:8694
- access.redhat.com/errata/RHSA-2024:8700
- access.redhat.com/errata/RHSA-2024:8984
- access.redhat.com/errata/RHSA-2024:9051
- access.redhat.com/errata/RHSA-2024:9454
- access.redhat.com/errata/RHSA-2024:9459
- access.redhat.com/errata/RHSA-2024:9926
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_container_platform | 4.12, 4.13, 4.14, 4.15, 4.16, 4.17 | — |
| redhat openshift_container_platform_for_arm64 | 4.12, 4.13, 4.14, 4.15, 4.16 | — |
| redhat openshift_container_platform_for_ibm_z | 4.12, 4.13, 4.14, 4.15, 4.16 | — |
| redhat openshift_container_platform_for_linuxone | 4.12, 4.13, 4.14, 4.15, 4.16 | — |
| redhat openshift_container_platform_for_power | 4.12, 4.13, 4.14, 4.15, 4.16 | — |
| redhat enterprise_linux | 9.0 | — |
| redhat enterprise_linux_eus | 9.4 | — |
| redhat enterprise_linux_for_arm_64 | 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 9.4_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 9.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.4_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.4_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.4 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 9.4_ppc64le | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.