Skip to content
OpenAdvisories
Medium WID-SEC-2022-2048 1 CVE

Red Hat OpenShift: Schwachstelle gefährdet Vertraulichkeit, Verfügbarkeit und Integrität

Published May 24, 2021 · Updated Apr 29, 2025 · Revision 14 · de-DE

Vendor: amazon Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um die Vertraulichkeit, Verfügbarkeit und die Integrität zu gefährden.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.6
    CVE-2021-30465 EPSS 10%

    mount destinations can be swapped via symlink-exchange to cause mounts outside the rootfs

    runc before 1.0.0-rc95 allows a Container Filesystem Breakout via Directory Traversal. To exploit the vulnerability, an attacker must be able to create multiple containers with a fairly specific mount configuration. The problem occurs via a symlink-exchange a…

    buildah runc github.com/opencontainers/runc k3s Debian Ubuntu Azure Linux Alpine Go

Revision history

  1. #14

    Neue Updates von Amazon aufgenommen

  2. #13

    Neue Updates von Oracle Linux aufgenommen

  3. #12

    Neue Updates von Oracle Linux aufgenommen

  4. #11

    Neue Updates von Amazon aufgenommen

  5. #10

    Neue Updates von SUSE aufgenommen

  6. #9

    Neue Updates von Gentoo aufgenommen

  7. #8

    Neue Updates von Oracle Linux aufgenommen

  8. #7

    Neue Updates von SUSE und Oracle Linux aufgenommen

  9. #6

    Neue Updates von Oracle Linux aufgenommen

  10. #5

    Neue Updates von Red Hat aufgenommen

  11. #4

    Neue Updates von SUSE und Red Hat aufgenommen

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von Arch Linux und Red Hat aufgenommen

  14. #1

    Initiale Fassung

References