PT-2021-1402 · Unknown+7 · Containers/Storage+7
Aviv Sasson
·
Publicado
2021-04-01
·
Atualizado
2024-06-15
·
CVE-2021-20291
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:N/A:C |
**Nome do software vulnerável e versões afetadas:
github.com/containers/storage versões anteriores à 1.28.1
Descrição:
Ocorre um impasse ao processar uma imagem de contêiner com uma camada de arquivo
tar inválida, fazendo com que o código aguarde indefinidamente pelo fluxo descompactado do tar. Isso pode ser explorado por um invasor para criar uma imagem maliciosa, levando a uma Negação de Serviço (DoS) quando baixada e armazenada por um aplicativo que utilize containers/storage.Recomendações:
Para versões anteriores à 1.28.1, atualize para a versão 1.28.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do módulo
github.com/containers/storage até que um patch esteja disponível. Evite usar a função DecompressStream em arquivos não confiáveis para minimizar o risco de exploração.Exploit
Correção
DoS
Resource Exhaustion
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Red Hat
Rocky Linux
Suse
Containers/Storage