VDB
BDU%3A2024-06891
BDU%3A2024-06891
PUBLISHED
CVSS 3.5999999046325684 LOW
Уязвимость инструмента для запуска изолированных контейнеров Runc, связанная с состоянием гонки, разрешающим отслеживание ссылок, позволяющая нарушителю оказать воздействие на целостность данных
Risk Scores
CVSS 3.1
3.5999999046325684
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| opencontainers | runc | < 1.1.14, >= 1.2.0-rc-1, < 1.2.0-rc.3 |
| Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК» | Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), АЛЬТ СП 10, runc |
Timeline
- Sep 3, 2024 CVE Published
- Sep 3, 2024 PoC Published
- Feb 21, 2025 PoC Published
- Jun 2, 2025 PoC Published
- Jun 9, 2025 CVE Updated
References
- http://www.openwall.com/lists/oss-security/2024/09/03/1 url
- https://security.netapp.com/advisory/ntap-20250221-0008/ url
- https://github.com/opencontainers/runc/commit/63c2908164f3a1daea455bf5bcd8d363d70328c7 url
- https://github.com/opencontainers/runc/commit/8781993968fd964ac723ff5f360b6f259e809a3e url
- https://github.com/opencontainers/runc/commit/f0b652ea61ff6750a8fcc69865d45a7abf37accf url
- https://github.com/opencontainers/runc/pull/4359 url
- https://github.com/opencontainers/runc/security/advisories/GHSA-jfvp-7x6p-h2pv advisory
- https://nvd.nist.gov/vuln/detail/CVE-2024-45310 url
- https://security-tracker.debian.org/tracker/CVE-2024-45310 advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17 advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory