BDU:2024-04923
Сообщество свободного программного обеспечения, ООО «Ред Софт» CRI-O, РЕД ОС
Дата обнаружения
2024-06-12
Официальное описание
Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes связана с созданием символической ссылки, указывающей на произвольный каталог или файл на хосте посредством обхода каталога. Эксплуатация уязвимости может позволить нарушителю, читать и записывать произвольные файлы в хост-системе
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Cri-o: https://github.com/cri-o/cri-o/security/advisories/GHSA-j9hf-98c3-wrm8
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/