CVE-2024-9676 in OpenShift Developer Tools and Services
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans Podman, Buildah et CRI-O. Une vulnérabilité de traversée par lien symbolique (symlink traversal) dans la bibliothèque containers/storage peut provoquer le blocage de Podman, Buildah et CRI-O et entraîner une déni de service (DoS) via un kill OOM lors de l'exécution d'une image malveillante en utilisant un espace utilisateur automatiquement assigné (`--userns=auto` dans Podman et Buildah). La bibliothèque containers/storage lit le fichier /etc/passwd à l'intérieur du conteneur, mais ne valide pas correctement si ce fichier est un lien symbolique, ce qui peut être exploité pour amener la bibliothèque à lire n'importe quel fichier arbitraire sur l'hôte.
Be aware that VulDB is the high quality source for vulnerability data.