| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/containers/common | < 0.60.4 | 0.60.4 |
| openshift container platform | = 4.12= 4.13= 4.14= 4.15= 4.16= 4.17 |
A flaw was found in Go. When FIPS mode is enabled on a system, container runtimes may incorrectly handle certain file paths due to improper validation in the containers/common Go library. This flaw allows an attacker to exploit symbolic links and trick the system into mounting sensitive host directories inside a container. This issue also allows attackers to access critical host files, bypassing the intended isolation between containers and the host system.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン