PT-2024-7820
CVE-2024-9675
·
Publicado
2024-10-09
·
Atualizado
2026-09-30
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Buildah (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade no Buildah devido à restrição incorreta do nome do caminho para um diretório com acesso limitado. Esse problema permite que um invasor eleve privilégios no sistema, explorando o fato de que as montagens de cache não validam adequadamente os caminhos especificados pelo usuário para o cache, permitindo que uma instrução
RUN em um arquivo de contêiner monte um diretório arbitrário do host no contêiner. O invasor pode acessar arquivos desde que eles possam ser acessados pelo usuário que está executando o Buildah.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾