CVE-2024-3154 in cri-o

Riassunto

di VulDB • 27/06/2026

È stata rilevata una vulnerabilità in cri-o, tramite la quale è possibile iniettare una proprietà arbitraria di systemd utilizzando un'annotazione del Pod. Qualsiasi utente in grado di creare un pod con un'annotazione arbitraria può eseguire azioni arbitrarie sul sistema host.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 01/04/2024
• Divulgazione: 26/04/2024
• Moderazione: accettato
• Voce: VDB-261784
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.01418
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3154
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3154/