CVE-2021-33632 in iSulad

Sumário

de VulDB • 25/05/2026

Vulnerabilidade de Condição de Corrida Time-of-check Time-of-use (TOCTOU) no iSulad do openEuler no Linux permite a exploração de Condições de Corrida Time-of-Check and Time-of-Use (TOCTOU). Esta vulnerabilidade está associada aos arquivos do programa https://gitee.Com/openeuler/iSulad/blob/master/src/cmd/isulad/main.C.

Este problema afeta o iSulad: 2.0.18-13, de 2.1.4-1 até 2.1.4-2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: openEuler
• Reservar: 28/05/2021
• Divulgação: 25/03/2024
• Moderação: aceite
• Entrada: VDB-257815
• CPE: pronto
• CWE: CWE-367 (confirmado)
• CVSS: 7.0 (CNA)
• EPSS: 0.00146
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33632
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33632/