CVE-2024-9676 in OpenShift Developer Tools and Services
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in Podman, Buildah e CRI-O. Una vulnerabilità di traversamento dei collegamenti simbolici (symlink traversal) nella libreria containers/storage può causare il blocco di Podman, Buildah e CRI-O e provocare un denial of service tramite terminazione OOM kill quando viene eseguita un'immagine malevola utilizzando uno spazio utente assegnato automaticamente (`--userns=auto` in Podman e Buildah). La libreria containers/storage legge /etc/passwd all'interno del contenitore, ma non convalida correttamente se tale file è un collegamento simbolico, il che può essere sfruttato per far sì che la libreria legga un file arbitrario sull'host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.