5.6средняя

BDU:2024-09461 (CVE-2024-9341)

Уязвимость библиотеки containers-common языка программирования Golang, связанная с неправильным разрешением ссылки перед доступом к файлу, позволяющая нарушителю получить доступ к конфиденциальной информации

Опубликовано: 2024-11-14

Уязвимость библиотеки containers-common языка программирования Golang связана с неправильным разрешением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации путем использования символических ссылок, монтируя конфиденциальные каталоги хостов внутри контейнера

Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat OpenShift Container Platform (4)Red Hat Enterprise Linux (9)Red Hat OpenShift Container Platform (4.13)Red Hat OpenShift Container Platform (4.12)Fedora (41)Red Hat OpenShift Container Platform (4.15)Containers-common (до 0.60.4)Red Hat OpenShift Container Platform (4.14)Red Hat OpenShift Container Platform (4.16)Red Hat OpenShift Container Platform (4.17)ОСОН ОСнова Оnyx (до 3.1)

Использование рекомендаций:
Для Containers-common:
https://github.com/advisories/GHSA-mc76-5925-c5p6

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-9341

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-9341

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2024-5a61a2fa45

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения golang-github-containers-buildah до версии 1.39.3+ds1-1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения golang-github-containers-common до версии 0.62.2+ds1-2

Проверьте безопасность своего сайта и почты → Полная проверка домена