CVE-2024-9407

Docker (versões afetadas não especificadas)

Podman (versões afetadas não especificadas)

Buildah (versões afetadas não especificadas)

Existe uma vulnerabilidade na opção bind-propagation da instrução RUN --mount do Dockerfile, na qual o sistema não valida adequadamente os dados passados para essa opção. Isso permite que os usuários passem parâmetros arbitrários para a instrução mount, montando potencialmente diretórios confidenciais do host em um contêiner durante o processo de compilação e modificando o conteúdo desses arquivos montados. A falha pode contornar a proteção do SELinux ao reclassificar o diretório de origem para dar ao contêiner acesso aos arquivos do host.

Para o Docker, considere desativar a opção bind-propagation na instrução RUN --mount do Dockerfile até que um patch esteja disponível.

Para o Podman, restrinja o acesso à instrução --mount para minimizar o risco de exploração.

Para o Buildah, evite usar a opção --mount com parâmetros arbitrários até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.