CVE-2024-11584

Nome do Software Vulnerável e Versões Afetadas: versões do cloud-init até a 25.1.2

Descrição: O problema refere-se à unidade de socket do systemd cloud-init-hotplugd.socket no cloud-init, que possui um SocketMode padrão que concede permissões 0666, tornando-a gravável por qualquer usuário. Isso afeta o FIFO "/run/cloud-init/hook-hotplug-cmd". Um usuário sem privilégios poderia potencialmente acionar comandos hotplug-hook.

Recomendações: Para as versões do cloud-init até a 25.1.2, considere restringir as permissões do cloud-init-hotplugd.socket para prevenir acesso não autorizado. Como solução temporária, restrinja o acesso ao FIFO /run/cloud-init/hook-hotplug-cmd para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.