Heimdall Security Logo

CVE-2024-9675

Vulnérabilité élevée

CVSS 7.8 · Élevée
EPSS 0.4%
•Versions : 8100020241023085649.afee755d, v4.18.0-202503040802.p0.g6a5ec2a.assembly.stream.el9, 4:4.9.4-12.rhaos4.16.el8, 5:5.2.2-1.rhaos4.17.el8, v4.14.0-202503060906.p0.gb03f3f5.assembly.stream.el8, 8060020241028154646.3b538bd8, 0, 3:4.4.1-15.rhaos4.13.el8, 2:1.33.10-1.el9_4, <*, v4.12.0-202503181728.p0.ge355452.assembly.stream.el8, 2:4.4.1-21.el9_2, 2:4.2.0-5.el9_0.2, 3:4.4.1-21.rhaos4.14.el8, 4:5.2.2-9.el9_5, v4.13.0-202503111300.p0.gb379980.assembly.stream.el8, v3.13.2-2, 3:4.4.1-32.rhaos4.15.el8, 2:1.37.5-1.el9_5, 1:1.26.8-2.el9_0, 4:4.9.4-16.el9_4, <1.38.0, 8080020241025064551.0f77c1b7, v3.13.2-4, v3.13.2-11, v4.17.0-202503041005.p0.gc3b0999.assembly.stream.el9, v3.13.2-1, v4.16.0-202503121138.p0.g31c3c26.assembly.stream.el9, v4.15.0-202503060734.p0.gbc0b789.assembly.stream.el8, 1:1.29.4-1.el9_2, v3.13.2-10

Description

A vulnerability was found in Buildah. Cache mounts do not properly validate that user-specified paths for the cache are within our cache directory, allowing a `RUN` instruction in a Container file to mount an arbitrary directory from the host (read/write) into the container as long as those files can be accessed by the user running Buildah.

Gravité et risque d'exploitation

CVE-2024-9675 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.9 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 8100020241023085649.afee755d, v4.18.0-202503040802.p0.g6a5ec2a.assembly.stream.el9, 4:4.9.4-12.rhaos4.16.el8, 5:5.2.2-1.rhaos4.17.el8, v4.14.0-202503060906.p0.gb03f3f5.assembly.stream.el8, 8060020241028154646.3b538bd8, 0, 3:4.4.1-15.rhaos4.13.el8, 2:1.33.10-1.el9_4, <*, v4.12.0-202503181728.p0.ge355452.assembly.stream.el8, 2:4.4.1-21.el9_2, 2:4.2.0-5.el9_0.2, 3:4.4.1-21.rhaos4.14.el8, 4:5.2.2-9.el9_5, v4.13.0-202503111300.p0.gb379980.assembly.stream.el8, v3.13.2-2, 3:4.4.1-32.rhaos4.15.el8, 2:1.37.5-1.el9_5, 1:1.26.8-2.el9_0, 4:4.9.4-16.el9_4, <1.38.0, 8080020241025064551.0f77c1b7, v3.13.2-4, v3.13.2-11, v4.17.0-202503041005.p0.gc3b0999.assembly.stream.el9, v3.13.2-1, v4.16.0-202503121138.p0.g31c3c26.assembly.stream.el9, v4.15.0-202503060734.p0.gbc0b789.assembly.stream.el8, 1:1.29.4-1.el9_2, v3.13.2-10) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE