CVE-2024-9676

Podman, Buildah e CRI-O (versões afetadas não especificadas)

Uma vulnerabilidade de traversal de link simbólico na biblioteca containers/storage pode fazer com que o Podman, o Buildah e o CRI-O travem e resultar em uma negação de serviço via OOM kill ao executar uma imagem maliciosa usando um namespace de usuário atribuído automaticamente (--userns=auto no Podman e no Buildah). A biblioteca containers/storage lê o arquivo /etc/passwd dentro do contêiner, mas não valida corretamente se esse arquivo é um link simbólico, o que pode ser usado para fazer com que a biblioteca leia um arquivo arbitrário no host. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço usando um link simbólico especialmente criado para um arquivo arbitrário no sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.