CVE-2024-9676 in OpenShift Developer Tools and Services
Сводка
по VulDB • 28.06.2026
В компонентах Podman, Buildah и CRI-O обнаружена уязвимость. Уязвимость обхода символьных ссылок (symlink traversal) в библиотеке containers/storage может привести к зависанию Podman, Buildah и CRI-O и отказу в обслуживании из-за завершения процесса по причине нехватки памяти (OOM kill) при запуске вредоносного образа с использованием автоматически назначенного пространства имен пользователя (`--userns=auto` в Podman и Buildah). Библиотека containers/storage считывает файл /etc/passwd внутри контейнера, но не проверяет корректно, является ли этот файл символьной ссылкой. Это может быть использовано для чтения произвольных файлов на хост-системе библиотекой.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.