ALT Linux Team

Package podman update in c10f2 on 2024-12-17

ALT-PU-2024-16990-2

Package podman updated to version 4.9.5-alt0.p10 for branch c10f2 in task 364840.

Closed vulnerabilities

Published: 2024-05-14

BDU:2024-05780

Уязвимость библиотеки github.com/containers/image, связанная с неправильной проверкой значения целостности, позволяющая нарушителю вызвать отказ в обслуживании, выполнить атаку обхода локального пути или оказать иное воздействие

Severity: HIGH (8.3) Vector: AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
References:
Published: 2024-05-14
Modified: 2025-02-25

CVE-2024-3727

A flaw was found in the github.com/containers/image library. This flaw allows attackers to trigger unexpected authenticated registry accesses on behalf of a victim user, causing resource exhaustion, local path traversal, and other attacks.

References:
VKontakte | Telegram | YouTube | Forum | GitHub | Bugzilla
Version: 2.1.0
Back to top