Kwetsbaarheid in Buildah en Podman, die het mogelijk maakt om de containerisolatie te omzeilen.
Er is een kwetsbaarheid ontdekt in de pakketten Buildah en Podman (CVE-2024-1753), die volledige toegang tot het bestandssysteem van de host-omgeving mogelijk maakt tijdens de bouwfase van de container die met root-rechten wordt uitgevoerd. Op systemen waar SELinux is ingeschakeld, is de toegang tot het host-bestandssysteem beperkt tot alleen-lezen modus. Een oplossing is voorlopig beschikbaar in de vorm van een patch, die zojuist is goedgekeurd in de codebasis van Buildah. De kwetsbaarheid is veroorzaakt door […]
