CVE-2024-11218 in Red Hatinformación

Resumen

por MITRE • 2025-01-22

Se encontró una vulnerabilidad en `podman build` y `buildah`. Este problema ocurre en una ruptura de contenedor mediante el uso de --jobs=2 y una condición ejecución al crear un Containerfile malicioso. SELinux podría mitigarlo, pero incluso con SELinux activado, aún permite la enumeración de archivos y directorios en el host.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Redhat

Reservar

2024-11-14

Divulgación

2025-01-22

Moderación

aceptado

Artículo

VDB-292897

CPE

listo

EPSS

0.00358

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!