ROS-20241001-06

Опубликовано: 01 окт. 2024

Источник: redos

Описание

Уязвимость runc

Наименование уязвимого пакета

runc

Пакет обновления

runc-2:1.1.14-1.el7.x86_64

Версия уязвимого пакета младше

1.1.14-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета runc или Установить обновление для пакета(ов) runc

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

01.10.2024

CVE-2024-45310

Идентификатор БДУ ФСТЭК России:

BDU:2024-06891

Описание уязвимости:

Уязвимость инструмента для запуска изолированных контейнеров Runc связана с состоянием гонки, разрешающим отслеживание ссылок. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных

3.6 Low

CVSS3

2.1 Low

CVSS2