VDB

BDU%3A2024-04923

BDU%3A2024-04923 PUBLISHED CVSS 8.100000381469727 HIGH

Уязвимость прикладного программного интерфейса CRI-O Container Engine программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю читать и записывать произвольные файлы в хост-системе

Risk Scores

CVSS 3.1
8.100000381469727
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N

Affected Products

VendorProductVersions
Red HatRed Hat OpenShift Container Platform 4.160:4.16.0-202406191607.p0.g58452d8.assembly.stream.el8
Red HatRed Hat OpenShift Container Platform 4.160:5.14.0-427.24.1.el9_4
Red HatRed Hat OpenShift Container Platform 4.160:1.29.5-7.rhaos4.16.git7db4ada.el8
Red HatRed Hat OpenShift Container Platform 4.17417.94.202412040832-0
Red HatRed Hat Enterprise Linux 8
Red HatRed Hat OpenShift Container Platform 4.140:1.27.7-3.rhaos4.14.git674563e.el8
Red HatRed Hat OpenShift Container Platform 4.130:1.26.5-18.2.rhaos4.13.git2e90133.el8
Red HatRed Hat Enterprise Linux 9
ООО «Ред Софт», Сообщество свободного программного обеспеченияРЕД ОС (запись в едином реестре российских программ №3751), CRI-O
1.30.0, 1.28.6, 1.29.4
Red HatRed Hat OpenShift Container Platform 4.150:1.28.7-2.rhaos4.15.git111aec5.el8
Red HatRed Hat OpenShift Container Platform 4.120:1.25.5-21.2.rhaos4.12.gita3eb75f.el8
Red HatRed Hat OpenShift Container Platform 3.11

Timeline

  • Jun 12, 2024 CVE Published
  • Jul 2, 2024 CVE Updated
  • Sep 3, 2026 Distribution Patch
  • Sep 3, 2026 Distribution Patch
  • Sep 3, 2026 Security Advisory
  • Sep 3, 2026 Security Advisory
  • Sep 3, 2026 Distribution Patch
  • Sep 3, 2026 Distribution Patch
  • Sep 3, 2026 Distribution Patch
  • Sep 3, 2026 Distribution Patch
  • Sep 3, 2026 Security Advisory
  • Sep 3, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›