CVE-2024-3154 in cri-o

الملخص

بحسب VulDB • 12/05/2026

تم العثور على ثغرة في cri-o، حيث يمكن حقن خاصية systemd تعسفية عبر تعليق Pod. أي مستخدم قادر على إنشاء Pod مع تعليق تعسفي قد يقوم بتنفيذ إجراء تعسفي على نظام المضيف.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 01/04/2024
• إفشاء: 26/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-261784
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.01418
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3154
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3154/