Red Hat Enterprise Linux 9/crun
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Distrust compromised intermediate certificates in crypto/x509 | rustls-webpkiwebpki-root-certs | Rust / CargoGoRed Hat | زیاد | اصلاح گزارش شده | |
| crun: crun: Arbitrary file creation/overwrite via symlink following | Red Hat Enterprise Linux 10/crunRed Hat Enterprise Linux 8/container-tools:rhel8/crun | Red Hat | زیاد | اصلاح اعلام نشده | |
| crun: crun: /dev/null symlink follow during stdio reopen allows host bind-mount write and chown | Red Hat Enterprise Linux 10/crunRed Hat Enterprise Linux 8/container-tools:rhel8/crun | Red Hat | متوسط | اصلاح اعلام نشده | |
| crun: crun: /dev/console symlink follow allows root-owned file creation outside the rootfs | Red Hat Enterprise Linux 10/crunRed Hat Enterprise Linux 8/container-tools:rhel8/crun | Red Hat | متوسط | اصلاح اعلام نشده | |
| crun: crun: rootful krun with passt executes container payload as host root | Red Hat Enterprise Linux 10/crunRed Hat Enterprise Linux 9/crun | Red Hat | زیاد | اصلاح اعلام نشده |