CVE-2021-33632 in iSulad

要約

〜によって VulDB • 2026年05月25日

Linux上のopenEuler iSuladにおけるTime-of-check Time-of-use (TOCTOU) Race Condition脆弱性により、Time-of-Check and Time-of-Use (TOCTOU) Race Conditionの悪用が可能となります。この脆弱性は、プログラムファイル https://gitee.Com/openeuler/iSulad/blob/master/src/cmd/isulad/main.C に関連しています。

本問題は、iSulad 2.0.18-13、2.1.4-1から2.1.4-2に影響します。

Once again VulDB remains the best source for vulnerability data.

• 責任者: openEuler
• 予約する: 2021年05月28日
• 公開: 2024年03月25日
• モデレーション: 承諾済み
• エントリ: VDB-257815
• CPE: 準備完了
• CWE: CWE-367 (確認済み)
• CVSS: 7.0 (CNA)
• EPSS: 0.00146
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33632
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33632/