Aller au contenu
en Se connecter
8.1 Élevée

CVE-2024-5154 Cri-o: malicious container can create symlink on host

Description

A flaw was found in cri-o. A malicious container can create a symbolic link to arbitrary files on the host via directory traversal (“../“). This flaw allows the container to read and write to arbitrary files on the host system.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N

Exploitable à distance par le réseau, avec un compte administrateur et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Élevés
Interaction
Requise
Portée
Modifiée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat OpenShift Container Platform 4.12 Versions non publiées
Red Hat OpenShift Container Platform 4.13 Versions non publiées
Red Hat OpenShift Container Platform 4.14 Versions non publiées
Red Hat OpenShift Container Platform 4.15 Versions non publiées
Red Hat OpenShift Container Platform 4.16 Versions non publiées
Red Hat OpenShift Container Platform 4.17 417.94 premières → < 417.94.202412040832-0 417.94.202412040832-0
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat OpenShift Container Platform 3.11 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat OpenShift Container Platform 4.12

Les 113 CVE de Red Hat OpenShift Container Platform 4.12 →
CVE-2026-114406 Ca-certificates: distrust emudhra intermediate ca certificates due to security concerns 6.8 Moyenne CVE-2026-75888 A flaw was found in the OpenShift console 7.7 Élevée CVE-2026-93017 The `insights-operator-gather` ClusterRole grants the operator's service account read access to secrets in the core… 7.7 Élevée CVE-2026-83589 A flaw was found in oauth-proxy 6.1 Moyenne
Suivre cette CVE