| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| grootfs | = 0.10.0= 0.11.0= 0.12.0= 0.13.0= 0.14.0= 0.15.0= 0.16.0= 0.17.0= 0.17.1= 0.18.0= 0.19.0= 0.20.0= 0.21.0= 0.24.0= 0.25.0= 0.26.0= 0.27.0= 0.28.0= 0.28.1= 0.29.0= 0.3.0= 0.4.0= 0.5.0= 0.6.0= 0.7.0= 0.8.0= 0.9.0 |
Cloud Foundry Foundation GrootFS release 0.3.x versions prior to 0.30.0 do not validate DiffIDs, allowing specially crafted images to poison the grootfs volume cache. For example, this could allow an attacker to provide an image layer that GrootFS would consider to be the Ubuntu base layer.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン