Heimdall Security Logo

CVE-2024-11218

Vulnérabilité élevée

CVSS 8.6 · Élevée
EPSS 0.4%
•Versions : 416.94.202502180249-0, <1.38.1, 2:1.33.12-1.rhaos4.16.el8, 2:1.37.6-1.el9_5, 0, 417.94.202504080421-0, 2:4.2.0-6.el9_0, 3:4.2.0-13.rhaos4.12.el9, 1.38.0, 8060020250203202123.3b538bd8, <*, 4:5.2.2-13.el9_5, <1.35.5, 2:1.33.12-1.rhaos4.17.el8, 3:4.4.1-33.rhaos4.15.el8, 1:1.29.5-1.rhaos4.14.el8, 3:4.4.1-16.rhaos4.13.el8, 1:1.29.5-1.el9_2, 1:1.29.5-1.rhaos4.13.el8, 1:1.26.9-1.el9_0, 414.92.202503100617-0, 415.92.202503060749-0, 8080020250207173112.0f77c1b7, <1.37.6, 4:4.9.4-17.el9_4, 4:4.9.4-13.rhaos4.16.el8, 2:4.4.1-22.el9_2, 1:1.29.5-1.rhaos4.15.el8, 413.92.202503112237-0, 412.86.202503052321-0, 3:4.4.1-22.rhaos4.14.el8, <1.33.12, 8100020250124120243.afee755d, 418.94.202504021150-0, 5:5.2.2-2.rhaos4.17.el8, 1.35.0, 2:1.33.12-2.el9_4, 2:1.33.12-1.rhaos4.18.el9, 1.37.0

Description

A vulnerability was found in `podman build` and `buildah.` This issue occurs in a container breakout by using --jobs=2 and a race condition when building a malicious Containerfile. SELinux might mitigate it, but even with SELinux on, it still allows the enumeration of files and directories on the host.

Gravité et risque d'exploitation

CVE-2024-11218 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.9 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 416.94.202502180249-0, <1.38.1, 2:1.33.12-1.rhaos4.16.el8, 2:1.37.6-1.el9_5, 0, 417.94.202504080421-0, 2:4.2.0-6.el9_0, 3:4.2.0-13.rhaos4.12.el9, 1.38.0, 8060020250203202123.3b538bd8, <*, 4:5.2.2-13.el9_5, <1.35.5, 2:1.33.12-1.rhaos4.17.el8, 3:4.4.1-33.rhaos4.15.el8, 1:1.29.5-1.rhaos4.14.el8, 3:4.4.1-16.rhaos4.13.el8, 1:1.29.5-1.el9_2, 1:1.29.5-1.rhaos4.13.el8, 1:1.26.9-1.el9_0, 414.92.202503100617-0, 415.92.202503060749-0, 8080020250207173112.0f77c1b7, <1.37.6, 4:4.9.4-17.el9_4, 4:4.9.4-13.rhaos4.16.el8, 2:4.4.1-22.el9_2, 1:1.29.5-1.rhaos4.15.el8, 413.92.202503112237-0, 412.86.202503052321-0, 3:4.4.1-22.rhaos4.14.el8, <1.33.12, 8100020250124120243.afee755d, 418.94.202504021150-0, 5:5.2.2-2.rhaos4.17.el8, 1.35.0, 2:1.33.12-2.el9_4, 2:1.33.12-1.rhaos4.18.el9, 1.37.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE