CVE-2024-9407 in Red Hat
Tóm tắt
Bởi VulDB • 23/05/2026
Tồn tại một lỗ hổng trong tùy chọn bind-propagation của lệnh RUN --mount trong Dockerfile. Hệ thống không xác thực đúng đầu vào được truyền vào tùy chọn này, cho phép người dùng truyền các tham số tùy ý vào lệnh mount. Vấn đề này có thể bị khai thác để gắn các thư mục nhạy cảm từ máy chủ vào trong container trong quá trình xây dựng, và trong một số trường hợp, sửa đổi nội dung của các tệp đã được gắn. Ngay cả khi SELinux được sử dụng, lỗ hổng này vẫn có thể vượt qua cơ chế bảo vệ của nó bằng cách cho phép đổi nhãn thư mục nguồn để cung cấp cho container quyền truy cập vào các tệp của máy chủ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.