Описание
Уязвимость среды выполнения контейнеров Containerd связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО «ИВК»
Docker Inc.
Moby Project
Cloud Native Computing Foundation
АО «НТЦ ИТ РОСА»
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
Альт 8 СП
Runc
Moby
Containerd
РОСА ХРОМ
Версия ПО
9 (Debian GNU/Linux)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
до 1.1.2 (Runc)
4.7 (Astra Linux Special Edition)
до 20.10.14 (Moby)
до 1.5.11 (Containerd)
до 1.6.2 (Containerd)
12.4 (РОСА ХРОМ)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)
Возможные меры по устранению уязвимости
Для Containerd:
использование рекомендаций производителя: https://github.com/containerd/containerd/security/advisories/GHSA-c9cp-9c75-9v8c
Для moby:
https://github.com/moby/moby/releases/tag/v20.10.14
Для runс:
https://www.openwall.com/lists/oss-security/2022/05/12/1
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-24769
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2209
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 43%
0.00492
Низкий
5.9 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.9
altlinux
больше 4 лет назад
ALT-PU-2022-1616: package `docker-engine` update to version 20.10.14-alt1
CVSS3: 5.9
altlinux
больше 4 лет назад
ALT-PU-2022-1595: package `docker-engine` update to version 20.10.14-alt1
CVSS3: 5.9
altlinux
больше 4 лет назад
ALT-PU-2022-1594: package `containerd` update to version 1.6.2-alt1
CVSS3: 7.8
altlinux
больше 4 лет назад
ALT-PU-2022-1852: package `runc` update to version 1.1.2-alt1
CVSS3: 7.8
altlinux
почти 4 года назад
ALT-PU-2022-3196: package `runc` update to version 1.1.4-alt1
EPSS
Процентиль: 43%
0.00492
Низкий
5.9 Medium
CVSS3
4.6 Medium
CVSS2