Vulnetix
Try Vulnetix Request Demo
CVE-2024-22036 PUBLISHED

Es besteht eine Schwachstelle in Rancher. Dieser Fehler besteht aufgrund einer unsachgemäßen Isolierung und Berechtigungsbehandlung innerhalb von Rancher, die es Treibern erlaubt, mit erhöhten Rechten zu laufen, was es böswilligen Treibern erlaubt, dem chroot zu entkommen und möglicherweise Root-Zugriff im Rancher-Container zu erlangen. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um erhöhte Privilegien zu erlangen und beliebigen Code auszuführen.

EPSS 0.17% · 38.5th percentile

Risk Scores

EPSS Score
0.17%
38.5th percentile

Affected Products

VendorProductVersions
RancherRancher Rancher <2.7.16
RancherRancher Rancher <2.8.9
RancherRancher Rancher <2.9.3

Timeline

References

Open in Interactive Console →