Описание
Уязвимость программного средства управления и запуска OCI-контейнеров Podman связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
Red Hat, Inc.
Novell Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО «ИВК»
АО «НППКТ»
Наименование ПО
Red Hat Enterprise Linux
openSUSE Tumbleweed
OpenShift Container Platform
Debian GNU/Linux
РЕД ОС
АЛЬТ СП 10
Podman
Buildah
ОСОН ОСнова Оnyx
Версия ПО
7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
- (openSUSE Tumbleweed)
4 (OpenShift Container Platform)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
- (АЛЬТ СП 10)
до 5.0 включительно (Podman)
до 1.35.1 (Buildah)
до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО для разработки ИИ
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 7
Red Hat, Inc. Red Hat Enterprise Linux 8
Novell Inc. openSUSE Tumbleweed -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
АО «ИВК» АЛЬТ СП 10 -
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- активация служб безопасности SE Linux в контейнерах для ограничения возможности эксплуатации уязвимости;
- отключение/удаление неиспользуемых учётных записей пользователей;
- минимизация пользовательских привилегий;
- ограничение доступа из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
Для Podman:
https://github.com/containers/podman/security/advisories/GHSA-874v-pj72-92f3
Для Buildah:
https://github.com/containers/buildah/security/advisories/GHSA-pmf3-c36m-g5cf
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-1753
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-1753
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-1753.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения golang-github-containers-buildah до версии 1.39.3+ds1-1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 40%
0.00457
Низкий
8.6 High
CVSS3
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 8.6
altlinux
больше 2 лет назад
ALT-PU-2024-4644: package `podman` update to version 4.9.4-alt0.p10
CVSS3: 8.6
altlinux
больше 2 лет назад
ALT-PU-2024-4351: package `buildah` update to version 1.35.1-alt1
CVSS3: 8.6
altlinux
больше 2 лет назад
ALT-PU-2024-4349: package `podman` update to version 5.0.0-alt1
EPSS
Процентиль: 40%
0.00457
Низкий
8.6 High
CVSS3
7.2 High
CVSS2