Ranljivost v Buildah in Podman, ki omogoča zaobitev izolacije kontejnerja
U paketima Buildah i Podman otkrivena je ranjivost (CVE-2024-1753) koja omogućava potpuni pristup datotečnom sistemu host-okolnosti tokom izgradnje kontejnera pokrenutog s pravima root. Na sistemima sa uključenim SELinux pristup host FS-u je ograničen režimom samo za čitanje. Ispravka je za sada dostupna u obliku zakrpe koja je pre nekoliko minuta prihvaćena u kodnu bazu Buildah. Ranjivost je uzrokovana […]
