Vulnerabilidade no Buildah e Podman permite contornar a isolamento do contêiner
Uma vulnerabilidade (CVE-2024-1753) foi descoberta nos pacotes Buildah e Podman, permitindo acesso total ao sistema de arquivos do ambiente host durante a fase de construção do contêiner, executado com privilégios de root. Em sistemas com SELinux ativado, o acesso ao FS do host é restrito a modo somente leitura. Uma correção está disponível como um patch, que foi adicionado ao código fonte do Buildah há poucos minutos.
