2024-2792: Buildah, Podman, container-tools: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2024-10-21 11:25)

Neues Advisory

Version 2 (2024-10-29 14:04)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 9.4 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 9.4 (x86_64) und Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 (aarch64) stehen Sicherheitsupdates für 'buildah' bereit, um die Schwachstelle zu beheben.

Version 3 (2024-10-30 08:16)

Für Oracle Linux 9 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'buildah' bereit, um die Schwachstelle zu beheben.

Version 4 (2024-11-01 13:15)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 8.8 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 8.6 (x86_64) sowie Red Hat Enterprise Linux Server - TUS 8.6 und 8.8 (x86_64) stehen Sicherheitsupdates für 'container-tools:rhel8' bereit, um die Schwachstelle zu beheben. Und für Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 9.0 und 9.2 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 9.2 (x86_64) sowie Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.0 und 9.2 (aarch64) stehen Sicherheitsupdates für 'buildah' und 'podman' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Entwicklung
Netzwerk
Virtualisierung

Betroffene Plattformen

Linux
Oracle
Hypervisor

Beschreibung:

Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstelle sind übliche Privilegien erforderlich.

Für Containers Module 15 SP5 und 15 SP6 und openSUSE Leap 15.5 und 15.6 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP5, Real Time 15 SP5 und 15 SP6, Server 15 SP5 und 15 SP6 und Server for SAP Applications 15 SP5 und 15 SP6 stehen Sicherheitsupdates für 'buildah' bereit, um eine Schwachstelle zu beheben.

Schwachstellen:

CVE-2024-9675

Schwachstelle in Buildah, Podman und prometheus-podman-exporter ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.