目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2024-8676— CRI-O 授权问题漏洞

一分钟漏洞结论

影响对象
CVE-2024-8676
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

CRI-O是CRI-O开源的一款用于Kubernetes系统的轻量级容器运行时环境。 CRI-O存在授权问题漏洞，该漏洞源于允许攻击者诱骗CRI-O恢复无权访问主机挂载的pod。

CVSS 7.4 · High EPSS 0.77% · P53

影响版本矩阵 15

厂商产品 版本范围状态
None None < 1.29.11 affected
1.30.0< 1.30.8 affected
1.31.0< 1.31.3 affected
Red Hat Red Hat Enterprise Linux 8 全部 unaffected
全部 affected
Red Hat Red Hat Enterprise Linux 9 全部 affected
Red Hat Red Hat OpenShift Container Platform 3.11 全部 unknown
Red Hat Red Hat OpenShift Container Platform 4 全部 unaffected
全部 affected
Red Hat Red Hat OpenShift Container Platform 4.15 0:1.28.11-7.rhaos4.15.gitc4c0556.el8< * unaffected
Red Hat Red Hat OpenShift Container Platform 4.16 0:1.29.11-3.rhaos4.16.git16d9bd6.el8< * unaffected
416.94.202506251808-0< * unaffected
Red Hat Red Hat OpenShift Container Platform 4.17 417.94.202503241418-0< * unaffected
Red Hat Red Hat OpenShift Container Platform 4.18 0:1.31.5-5.rhaos4.18.git6dfa0a6.el8< * unaffected
418.94.202504231329-0< * unaffected

一、 漏洞 CVE-2024-8676 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Cri-o: checkpoint restore can be triggered from different namespaces
来源: CVE Program / CVE List V5
Vulnerability Description
A vulnerability was found in CRI-O, where it can be requested to take a checkpoint archive of a container and later be asked to restore it. When it does that restoration, it attempts to restore the mounts from the restore archive instead of the pod request. As a result, the validations run on the pod spec, verifying that the pod has access to the mounts it specifies are not applicable to a restored container. This flaw allows a malicious user to trick CRI-O into restoring a pod that doesn't have access to host mounts. The user needs access to the kubelet or cri-o socket to call the restore endpoint and trigger the restore.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不恰当
来源: CVE Program / CVE List V5
Vulnerability Title
CRI-O 授权问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
CRI-O是CRI-O开源的一款用于Kubernetes系统的轻量级容器运行时环境。 CRI-O存在授权问题漏洞，该漏洞源于允许攻击者诱骗CRI-O恢复无权访问主机挂载的pod。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- - 0 ~ 1.29.11 -
Red Hat Red Hat OpenShift Container Platform 4.15 0:1.28.11-7.rhaos4.15.gitc4c0556.el8 ~ * cpe:/a:redhat:openshift:4.15::el8
Red Hat Red Hat OpenShift Container Platform 4.16 0:1.29.11-3.rhaos4.16.git16d9bd6.el8 ~ * cpe:/a:redhat:openshift:4.16::el8
Red Hat Red Hat OpenShift Container Platform 4.16 416.94.202506251808-0 ~ * cpe:/a:redhat:openshift:4.16::el9
Red Hat Red Hat OpenShift Container Platform 4.17 417.94.202503241418-0 ~ * cpe:/a:redhat:openshift:4.17::el9
Red Hat Red Hat OpenShift Container Platform 4.18 0:1.31.5-5.rhaos4.18.git6dfa0a6.el8 ~ * cpe:/a:redhat:openshift:4.18::el8
Red Hat Red Hat OpenShift Container Platform 4.18 418.94.202504231329-0 ~ * cpe:/a:redhat:openshift:4.18::el9
Red Hat Red Hat Enterprise Linux 8 - cpe:/o:redhat:enterprise_linux:8
Red Hat Red Hat Enterprise Linux 8 - cpe:/o:redhat:enterprise_linux:8
Red Hat Red Hat Enterprise Linux 9 - cpe:/o:redhat:enterprise_linux:9
Red Hat Red Hat OpenShift Container Platform 3.11 - cpe:/a:redhat:openshift:3.11
Red Hat Red Hat OpenShift Container Platform 4 - cpe:/a:redhat:openshift:4
Red Hat Red Hat OpenShift Container Platform 4 - cpe:/a:redhat:openshift:4

二、漏洞 CVE-2024-8676 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-8676 的情报信息

请登录查看更多情报信息。

CVE-2024-8676 厂商安全公告 (7)

IV. Related Vulnerabilities

Same weakness: CWE-285

V. Comments for CVE-2024-8676

暂无评论

发表评论