Tóm tắt nhanh
- CVE-2025-0750 là lỗ hổng mức TRUNG BÌNH (CVSS 6.6) ảnh hưởng github.com/cri-o/cri-o.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.27%, cao hơn 19.1% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/cri-o/cri-o Go | ≤ 1.33.0mọi phiên bản
| Chưa có bản vá |
Mô tả
A vulnerability was found in CRI-O. A path traversal issue in the log management functions (UnMountPodLogs and LinkContainerLogs) may allow an attacker with permissions to create and delete Pods to unmount arbitrary host paths, leading to node-level denial of service by unmounting critical system directories.
Mô tả của NVD
A vulnerability was found in CRI-O. A path traversal issue in the log management functions (UnMountPodLogs and LinkContainerLogs) may allow an attacker with permissions to create and delete Pods to unmount arbitrary host paths, leading to node-level denial of service by unmounting critical system directories.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí