containerd hasta 1.6.37/1.7.26/2.0.3 UID:GID desbordamiento de búfer

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
5.5	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad clasificada como problemática fue encontrada en containerd hasta 1.6.37/1.7.26/2.0.3. Resulta afectada una función desconocida. Por la manipulación del parámetro UID:GID de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esta vulnerabilidad está identificada como CVE-2024-40635. El ataque debe realizarse localmente. No hay ningún exploit disponible. Es recomendable actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad fue encontrada en containerd hasta 1.6.37/1.7.26/2.0.3 y clasificada como problemática. Una función desconocida es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro UID:GID de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

Containerd es un entorno de ejecución de contenedores de código abierto. Se detectó un error en containerd anterior a las versiones 1.6.38, 1.7.27 y 2.0.4. Al iniciar contenedores con un usuario definido como `UID:GID` mayor que el entero con signo de 32 bits máximo, se podía producir un desbordamiento, lo que provocaba que el contenedor se ejecutara como root (UID 0). Esto podía causar un comportamiento inesperado en entornos que requieren que los contenedores se ejecuten como un usuario no root. Este error se ha corregido en containerd 1.6.38, 1.7.27 y 2.04. Como workaround, asegúrese de que solo se utilicen imágenes de confianza y de que solo los usuarios de confianza tengan permisos para importar imágenes.

El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2024-40635. La explotación se considera fácil. El ataque sólo se debe hacer local. La explotación necesita de una verificación múltiple de la autentificación. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Para el scanner Nessus se dispone de un plugin ID 233698 (Amazon Linux 2 : containerd (ALASNITRO-ENCLAVES-2025-051)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 1.6.38, 1.7.27 o 2.0.4 elimina esta vulnerabilidad. Aplicando el parche 05044ec0a9a75232cad458027ca83437aae3f4da es posible eliminar el problema. El parche puede ser descargado de github.com. El mejor modo sugerido para mitigar el problema es Actualización.

La vulnerabilidad también está documentado en las bases de datos Tenable (233698) y CERT Bund (WID-SEC-2025-1439). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Afectado

• SUSE Linux
• Dell Secure Connect Gateway

Productoinformación

Escribe

• Virtualization Software

Nombre

• containerd

Versión

• 1.6.0
• 1.6.1
• 1.6.2
• 1.6.3
• 1.6.4
• 1.6.5
• 1.6.6
• 1.6.7
• 1.6.8
• 1.6.9
• 1.6.10
• 1.6.11
• 1.6.12
• 1.6.13
• 1.6.14
• 1.6.15
• 1.6.16
• 1.6.17
• 1.6.18
• 1.6.19
• 1.6.20
• 1.6.21
• 1.6.22
• 1.6.23
• 1.6.24
• 1.6.25
• 1.6.26
• 1.6.27
• 1.6.28
• 1.6.29
• 1.6.30
• 1.6.31
• 1.6.32
• 1.6.33
• 1.6.34
• 1.6.35
• 1.6.36
• 1.6.37
• 1.7.0
• 1.7.1
• 1.7.2
• 1.7.3
• 1.7.4
• 1.7.5
• 1.7.6
• 1.7.7
• 1.7.8
• 1.7.9
• 1.7.10
• 1.7.11
• 1.7.12
• 1.7.13
• 1.7.14
• 1.7.15
• 1.7.16
• 1.7.17
• 1.7.18
• 1.7.19
• 1.7.20
• 1.7.21
• 1.7.22
• 1.7.23
• 1.7.24
• 1.7.25
• 1.7.26
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3

Licencia

• Código abierto

Sitio web

• Producto: https://github.com/containerd/containerd/

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.5
VulDB Puntuación meta temporal: 5.5

VulDB Puntuación base: 4.2
VulDB Puntuación temporal: 4.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 7.8
NVD Vector: 🔍

CNA Puntuación base: 4.6
CNA Vector (GitHub_M): 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: No

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 233698
Nessus Nombre: Amazon Linux 2 : containerd (ALASNITRO-ENCLAVES-2025-051)

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: containerd 1.6.38/1.7.27/2.0.4
Parche: 05044ec0a9a75232cad458027ca83437aae3f4da

Línea de tiempoinformación

2024-07-08 🔍
2025-03-18 +253 días 🔍
2025-03-18 +0 días 🔍
2026-01-21 +308 días 🔍

Fuentesinformación

Producto: github.com

Aviso: GHSA-265r-hfxg-fhmg
Estado: Confirmado

CVE: CVE-2024-40635 (🔍)
GCVE (CVE): GCVE-0-2024-40635
GCVE (VulDB): GCVE-100-299971
CERT Bund: WID-SEC-2025-1439 - Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Artículoinformación

Fecha de creación: 2025-03-18 07:22
Actualizado: 2026-01-21 00:31
Cambios: 2025-03-18 07:22 (66), 2025-04-02 13:42 (2), 2025-05-05 01:37 (1), 2025-10-02 12:19 (11), 2026-01-21 00:31 (7)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discusión

Want to know what is going to be exploited?

We predict KEV entries!