Skip to content
OpenAdvisories
Medium WID-SEC-2024-1709 1 CVE

Podman: Schwachstelle ermöglicht Denial of Service

Published Jul 24, 2024 · Updated Sep 3, 2024 · Revision 11 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: openshift Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Podman ist ein Container-Laufzeit- und Management-Tool, mit dem Benutzer Container ausführen und verwalten können, ohne einen separaten Daemon-Prozess zu benötigen.

Vulnerabilities 1

  • High 7.5
    CVE-2024-37298

    Potential memory exhaustion attack due to sparse slice deserialization

    gorilla/schema converts structs to and from form values. Prior to version 1.4.1 Running `schema.Decoder.Decode()` on a struct that has a field of type `[]struct{...}` opens it up to malicious attacks regarding memory allocations, taking advantage of the spars…

    gorilla schema zot telegraf Debian Ubuntu Azure Linux Wolfi Go

Revision history

  1. #11

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von Oracle Linux aufgenommen

  7. #5

    Neue Updates von Red Hat aufgenommen

  8. #4

    Neue Updates von Red Hat aufgenommen

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Neue Updates von Red Hat aufgenommen

  11. #1

    Initiale Fassung

References