Medium WID-SEC-2025-0343 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 11, 2025 · Updated Feb 11, 2025 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

Medium 6.6

CVE-2025-0750

Cri-o: cri-o path traversal in log handling functions allows arbitrary unmounting

A vulnerability was found in CRI-O. A path traversal issue in the log management functions (UnMountPodLogs and LinkContainerLogs) may allow an attacker with permissions to create and delete Pods to unmount arbitrary host paths, leading to node-level denial of…

Red Hat Red Hat OpenShift Container Platform 4.18 Red Hat OpenShift Container Platform 4.17 cri-o Azure Linux Go

Jan 28, 2025

Revision history

2025-02-11 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2025:1122 vom 2025-02-11
https://access.redhat.com/errata/RHSA-2025:1122