CVE-2024-9676 in OpenShift Developer Tools and Services
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng đã được phát hiện trong Podman, Buildah và CRI-O. Lỗ hổng duyệt qua liên kết tượng trưng (symlink traversal) trong thư viện containers/storage có thể khiến Podman, Buildah và CRI-O bị treo và dẫn đến từ chối dịch vụ (DoS) thông qua việc bị chấm dứt bởi OOM kill khi chạy một hình ảnh độc hại bằng cách sử dụng không gian tên người dùng được gán tự động (`--userns=auto` trong Podman và Buildah). Thư viện containers/storage sẽ đọc tệp /etc/passwd bên trong container, nhưng không xác thực đúng cách xem liệu tệp đó có phải là liên kết tượng trưng hay không, điều này có thể bị lợi dụng để khiến thư viện đọc một tùy ý tệp trên máy chủ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.