Red Hat Enterprise Linux (buildah): Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2024-9675

  Buildah: buildah allows arbitrary directory mount

  A vulnerability was found in Buildah. Cache mounts do not properly validate that user-specified paths for the cache are within our cache directory, allowing a `RUN` instruction in a Container file to mount an arbitrary directory from the host (read/write) int…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support Linux Debian Ubuntu Azure Linux Alpine Wolfi Go
  Oct 9, 2024

Revision history

1. 2025-06-04 #21

   Neue Updates von SUSE aufgenommen

2. 2025-04-10 #20

   Neue Updates von Red Hat aufgenommen

3. 2025-04-02 #19

   Neue Updates von Red Hat aufgenommen

4. 2025-03-19 #18

   Neue Updates von Red Hat aufgenommen

5. 2025-03-12 #17

   Neue Updates von Red Hat aufgenommen

6. 2025-03-10 #16

   Neue Updates von Red Hat aufgenommen

7. 2025-01-28 #15

   Neue Updates von SUSE aufgenommen

8. 2024-12-12 #14

   Neue Updates von SUSE aufgenommen

9. 2024-11-21 #13

   Neue Updates von Oracle Linux aufgenommen

10. 2024-11-20 #12

    Neue Updates von Oracle Linux aufgenommen

11. 2024-11-19 #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

12. 2024-11-13 #10

    Neue Updates von Red Hat aufgenommen

13. 2024-11-12 #9

    Neue Updates von Red Hat aufgenommen

14. 2024-11-11 #8

    Neue Updates von Oracle Linux aufgenommen

15. 2024-11-10 #7

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

16. 2024-11-05 #6

    Neue Updates von Red Hat aufgenommen

17. 2024-11-04 #5

    Neue Updates von Red Hat aufgenommen

18. 2024-10-31 #4

    Neue Updates von Red Hat aufgenommen

19. 2024-10-30 #3

    Neue Updates von Red Hat aufgenommen

20. 2024-10-29 #2

    Neue Updates von Oracle Linux aufgenommen

21. 2024-10-28 #1

    Initiale Fassung

References

• Red Hat Security Advisory vom 2024-10-28
  https://access.redhat.com/errata/RHSA-2024:8563
• Oracle Linux Security Advisory ELSA-2024-8563 vom 2024-10-29
  https://linux.oracle.com/errata/ELSA-2024-8563.html
• Red Hat Security Advisory RHSA-2024:8679 vom 2024-10-30
  https://access.redhat.com/errata/RHSA-2024:8679
• Red Hat Security Advisory RHSA-2024:8675 vom 2024-10-30
  https://access.redhat.com/errata/RHSA-2024:8675
• Red Hat Security Advisory RHSA-2024:8703 vom 2024-10-31
  https://access.redhat.com/errata/RHSA-2024:8703
• Red Hat Security Advisory RHSA-2024:8707 vom 2024-10-31
  https://access.redhat.com/errata/RHSA-2024:8707
• Red Hat Security Advisory RHSA-2024:8708 vom 2024-10-31
  https://access.redhat.com/errata/RHSA-2024:8708
• Red Hat Security Advisory RHSA-2024:8709 vom 2024-10-31
  https://access.redhat.com/errata/RHSA-2024:8709
• Red Hat Security Advisory RHSA-2024:8846 vom 2024-11-05
  https://access.redhat.com/errata/RHSA-2024:8846
• Red Hat Security Advisory RHSA-2024:8686 vom 2024-11-06
  https://access.redhat.com/errata/RHSA-2024:8686
• Rocky Linux Security Advisory RLSA-2024:8846 vom 2024-11-08
  https://errata.build.resf.org/RLSA-2024:8846
• Red Hat Security Advisory RHSA-2024:9051 vom 2024-11-11
  https://access.redhat.com/errata/RHSA-2024:9051
• Red Hat Security Advisory RHSA-2024:8700 vom 2024-11-08
  https://access.redhat.com/errata/RHSA-2024:8700
• Rocky Linux Security Advisory RLSA-2024:8563 vom 2024-11-08
  https://errata.build.resf.org/RLSA-2024:8563
• Oracle Linux Security Advisory ELSA-2024-9051 vom 2024-11-11
  https://linux.oracle.com/errata/ELSA-2024-9051.html
• Red Hat Security Advisory RHSA-2024:9459 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9459
• Red Hat Security Advisory RHSA-2024:9454 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9454
• Red Hat Security Advisory RHSA-2024:8984 vom 2024-11-13
  https://access.redhat.com/errata/RHSA-2024:8984
• Red Hat Security Advisory RHSA-2024:8994 vom 2024-11-13
  https://access.redhat.com/errata/RHSA-2024:8994
• Rocky Linux Security Advisory RLSA-2024:9051 vom 2024-11-19
  https://errata.build.resf.org/RLSA-2024:9051
• Oracle Linux Security Advisory ELSA-2024-9454 vom 2024-11-21
  https://linux.oracle.com/errata/ELSA-2024-9454.html
• Oracle Linux Security Advisory ELSA-2024-9459 vom 2024-11-21
  http://linux.oracle.com/errata/ELSA-2024-9459.html
• SUSE Security Update SUSE-SU-2024:4303-1 vom 2024-12-12
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BVDZUEHEJC6XMYQYX6D4ORCVEDNXJR7U/
• SUSE Security Update SUSE-SU-2025:0267-1 vom 2025-01-28
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/O4YFJS4JFPOORCJ7VYAY7AEBB4GDGJAI/
• SUSE Security Update SUSE-SU-2025:0267-1 vom 2025-01-28
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/O4YFJS4JFPOORCJ7VYAY7AEBB4GDGJAI/
• Red Hat Security Advisory RHSA-2025:2449 vom 2025-03-11
  https://access.redhat.com/errata/RHSA-2025:2449
• Red Hat Security Advisory RHSA-2025:2445 vom 2025-03-12
  https://access.redhat.com/errata/RHSA-2025:2445
• Red Hat Security Advisory RHSA-2025:2454 vom 2025-03-13
  https://access.redhat.com/errata/RHSA-2025:2454
• Red Hat Security Advisory RHSA-2025:2710 vom 2025-03-20
  https://access.redhat.com/errata/RHSA-2025:2710
• Red Hat Security Advisory RHSA-2025:2701 vom 2025-03-20
  https://access.redhat.com/errata/RHSA-2025:2701
• Red Hat Security Advisory RHSA-2025:3301 vom 2025-04-03
  https://access.redhat.com/errata/RHSA-2025:3301
• Red Hat Security Advisory RHSA-2025:3573 vom 2025-04-10
  https://access.redhat.com/errata/RHSA-2025:3573
• SUSE Security Update SUSE-SU-2025:20080-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021235.html