PT-2020-15248 · Kata Containers · Kata Containers

Bergwolf · Publicado 2020-05-19 · Atualizado 2020-05-21 · CVE-2020-2024

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Kata Containers anteriores à 1.11.0

Descrição

O problema está relacionado a uma resolução incorreta de links, que pode ser explorada por um usuário mal-intencionado durante o desmontagem do contêiner. Isso pode induzir o kata-runtime a desmontar qualquer ponto de montagem no host e todos os pontos de montagem abaixo dele, resultando potencialmente em uma negação de serviço (DoS) no host.

Recomendações

Para versões anteriores à 1.11.0, atualize para a versão 1.11.0 ou posterior para resolver o problema.

Correção

DoS

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-2024

Produtos afetados

Kata Containers

Referências · 6

• https://github.com/kata-containers/runtime/issues/2474 · Nota
• https://github.com/kata-containers/runtime/pull/2475 · Correção
• https://osv.dev/vulnerability/CVE-2020-2024 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2020-5766.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2024 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2020-5765.html · Aviso do Fabricante