containerd 信息泄露漏洞

漏洞信息详情

containerd 信息泄露漏洞

CNNVD编号：CNNVD-202203-128
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2022-23648
漏洞类型：信息泄露
发布时间： 2022-03-03
威胁类型：
更新时间： 2022-03-04
厂商：
漏洞来源：

漏洞简介

containerd是美国阿帕奇（Apache）基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。

containerd 1.6.1之前版本, 1.5.10之前版本, 和1.14.12之前版本存在信息泄露漏洞，攻击者可利用该漏洞通过特殊的镜像配置启动容器并访问主机上任意文件和目录的只读副本。这可能绕过任何基于策略的容器设置实施(包括Kubernetes Pod安全策略)，并暴露潜在的敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://devolutions.net/security/advisories/DEVO-2022-0001

参考网址

来源:CONFIRM

链接:https://github.com/containerd/containerd/security/advisories/GHSA-crp2-qrr5-8pq7

来源:MISC

链接:https://github.com/containerd/containerd/releases/tag/v1.4.13

来源:MISC

链接:https://github.com/containerd/containerd/releases/tag/v1.6.1

来源:MISC

链接:https://github.com/containerd/containerd/releases/tag/v1.5.10

来源:MISC

链接:https://github.com/containerd/containerd/commit/10f428dac7cec44c864e1b830a4623af27a9fc70

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/166195/Ubuntu-Security-Notice-USN-5311-1.html

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-23648/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.0901

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022030305

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/containerd-file-reading-via-CRI-Plugin-37698

受影响实体

暂无

补丁

containerd 信息泄露漏洞的修复措施

正文

containerd 信息泄露漏洞

漏洞信息详情