CVE-2024-11218 in Red Hat
Résumé
par VulDB • 08/06/2026
Une vulnérabilité a été identifiée dans `podman build` et `buildah`. Ce problème se produit lors d'une évasion de conteneur en utilisant l'option --jobs=2 et une condition de course (race condition) lors de la construction d'un Containerfile malveillant. SELinux pourrait atténuer ce risque, mais même avec SELinux activé, cela permet toujours l'énumération des fichiers et répertoires sur l'hôte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.