p PatchFirst

CVE-2024-25621

CVE-2024-25621 · containerd affected by a local privilege escalation via wide permissions on CRI directory

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

containerd is an open-source container runtime. Versions 0.1.0 through 1.7.28, 2.0.0-beta.0 through 2.0.6, 2.1.0-beta.0 through 2.1.4 and 2.2.0-beta.0 through 2.2.0-rc.1 have an overly broad default permission vulnerability. Directory paths `/var/lib/containerd`, `/run/containerd/io.containerd.grpc.v1.cri` and `/run/containerd/io.containerd.sandbox.controller.v1.shim` were all created with incorrect permissions. This issue is fixed in versions 1.7.29, 2.0.7, 2.1.5 and 2.2.0. Workarounds include updating system administrator permissions so the host can manually chmod the directories to not have group or world accessible permissions, or to run containerd in rootless mode.

CVSS 7.3 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • containerd

    Softwareversionen
    • < 1.7.29: Betroffen
    • >= 2.0.0-beta.0, < 2.0.7: Betroffen
    • >= 2.1.0-beta.0, < 2.1.5: Betroffen
    • >= 2.2.0-beta.0, < 2.2.0: Betroffen

    Keine Korrektur veröffentlicht

  • containerd Debian:12

    Softwareversionen
    • 1.6.20~ds1-1
    • 1.6.20~ds1-1+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.20~ds1-1+deb12u2

    Auf 1.6.20~ds1-1+deb12u2 aktualisieren

  • containerd Debian:13

    Softwareversionen
    • 1.7.24~ds1-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.24~ds1-6+deb13u1

    Auf 1.7.24~ds1-6+deb13u1 aktualisieren

  • containerd Debian:14

    Softwareversionen
    • 1.7.24~ds1-6
    • 1.7.24~ds1-7
    • 1.7.24~ds1-8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.24~ds1-9

    Auf 1.7.24~ds1-9 aktualisieren

  • containerd Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.2.1-0ubuntu4~16.04
    • 0.2.3-0ubuntu1~16.04
    • 0.2.5-0ubuntu1~16.04.1
    • 1.2.6-0ubuntu1~16.04.2
    • 1.2.6-0ubuntu1~16.04.3
    • 1.2.6-0ubuntu1~16.04.4
    • 1.2.6-0ubuntu1~16.04.5
    • 1.2.6-0ubuntu1~16.04.6
    • 1.2.6-0ubuntu1~16.04.6+esm1
    • 1.2.6-0ubuntu1~16.04.6+esm2
    • 1.2.6-0ubuntu1~16.04.6+esm4
    • 1.2.6-0ubuntu1~16.04.6+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.6-0ubuntu1~16.04.6+esm6

    Auf 1.2.6-0ubuntu1~16.04.6+esm6 aktualisieren

  • containerd Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.2.5-0ubuntu2
    • 1.2.6-0ubuntu1~18.04.1
    • 1.2.6-0ubuntu1~18.04.2
    • 1.3.3-0ubuntu1~18.04.1
    • 1.3.3-0ubuntu1~18.04.2
    • 1.3.3-0ubuntu1~18.04.3
    • 1.3.3-0ubuntu1~18.04.4
    • 1.4.4-0ubuntu1~18.04.2
    • 1.5.2-0ubuntu1~18.04.1
    • 1.5.2-0ubuntu1~18.04.2
    • 1.5.2-0ubuntu1~18.04.3
    • 1.5.5-0ubuntu3~18.04.1
    • 1.5.5-0ubuntu3~18.04.2
    • 1.5.9-0ubuntu1~18.04.1
    • 1.5.9-0ubuntu1~18.04.2
    • 1.6.12-0ubuntu1~18.04.1
    • 1.6.12-0ubuntu1~18.04.1+esm1
    • 1.6.12-0ubuntu1~18.04.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.12-0ubuntu1~18.04.1+esm3

    Auf 1.6.12-0ubuntu1~18.04.1+esm3 aktualisieren

  • containerd Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.2.10-0ubuntu1
    • 1.3.2-0ubuntu1
    • 1.3.3-0ubuntu1
    • 1.3.3-0ubuntu2
    • 1.3.3-0ubuntu2.1
    • 1.3.3-0ubuntu2.2
    • 1.3.3-0ubuntu2.3
    • 1.4.4-0ubuntu1~20.04.2
    • 1.5.2-0ubuntu1~20.04.1
    • 1.5.2-0ubuntu1~20.04.2
    • 1.5.2-0ubuntu1~20.04.3
    • 1.5.5-0ubuntu3~20.04.1
    • 1.5.5-0ubuntu3~20.04.2
    • 1.5.9-0ubuntu1~20.04.1
    • 1.5.9-0ubuntu1~20.04.4
    • 1.5.9-0ubuntu1~20.04.5
    • 1.5.9-0ubuntu1~20.04.6
    • 1.6.12-0ubuntu1~20.04.1
    • 1.6.12-0ubuntu1~20.04.3
    • 1.6.12-0ubuntu1~20.04.5
    • 1.6.12-0ubuntu1~20.04.6
    • 1.6.12-0ubuntu1~20.04.7
    • 1.6.12-0ubuntu1~20.04.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.12-0ubuntu1~20.04.8+esm1

    Auf 1.6.12-0ubuntu1~20.04.8+esm1 aktualisieren

  • containerd-app Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.7.2-0ubuntu1~20.04.1
    • 1.7.12-0ubuntu2~20.04.1
    • 1.7.24-0ubuntu1~20.04.1
    • 1.7.24-0ubuntu1~20.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.24-0ubuntu1~20.04.2+esm1

    Auf 1.7.24-0ubuntu1~20.04.2+esm1 aktualisieren

  • containerd Ubuntu:22.04:LTS

    Softwareversionen
    • 1.5.5-0ubuntu3
    • 1.5.9-0ubuntu1
    • 1.5.9-0ubuntu2
    • 1.5.9-0ubuntu3
    • 1.5.9-0ubuntu3.1
    • 1.6.12-0ubuntu1~22.04.1
    • 1.6.12-0ubuntu1~22.04.3
    • 1.6.12-0ubuntu1~22.04.5
    • 1.6.12-0ubuntu1~22.04.6
    • 1.6.12-0ubuntu1~22.04.7
    • 1.6.12-0ubuntu1~22.04.8
    • 1.6.12-0ubuntu1~22.04.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.12-0ubuntu1~22.04.10

    Auf 1.6.12-0ubuntu1~22.04.10 aktualisieren

  • containerd-app Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.7.2-0ubuntu1~22.04.1
    • 1.7.12-0ubuntu2~22.04.1
    • 1.7.24-0ubuntu1~22.04.1
    • 1.7.24-0ubuntu1~22.04.2
    • 1.7.27-0ubuntu1~22.04.1
    • 1.7.28-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.28-0ubuntu1~22.04.1+esm1

    Auf 1.7.28-0ubuntu1~22.04.1+esm1 aktualisieren

  • containerd-app Ubuntu:24.04:LTS

    Softwareversionen
    • 1.7.2-0ubuntu2
    • 1.7.12-0ubuntu1
    • 1.7.12-0ubuntu2
    • 1.7.12-0ubuntu3
    • 1.7.12-0ubuntu4
    • 1.7.12-0ubuntu4.1
    • 1.7.19-0ubuntu1~24.04.1
    • 1.7.19+really1.7.12-0ubuntu4.2
    • 1.7.24-0ubuntu1~24.04.1
    • 1.7.24-0ubuntu1~24.04.2
    • 1.7.27-0ubuntu1~24.04.1
    • 1.7.28-0ubuntu1~24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.28-0ubuntu1~24.04.2

    Auf 1.7.28-0ubuntu1~24.04.2 aktualisieren

  • containerd Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.6.20~ds1-1ubuntu2
    • 1.6.24~ds1-1ubuntu1
    • 1.6.24~ds1-1ubuntu1.1
    • 1.6.24~ds1-1ubuntu1.2
    • 1.6.24~ds1-1ubuntu1.2+esm1
    • 1.6.24~ds1-1ubuntu1.3
    • 1.6.24~ds1-1ubuntu1.3+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.24~ds1-1ubuntu1.3+esm2

    Auf 1.6.24~ds1-1ubuntu1.3+esm2 aktualisieren

  • containerd Ubuntu:25.10

    Softwareversionen
    • 1.7.24~ds1-5ubuntu1
    • 1.7.24~ds1-6ubuntu1
    • 1.7.24~ds1-8ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.7.24~ds1-8ubuntu1.1

    Auf 1.7.24~ds1-8ubuntu1.1 aktualisieren

  • containerd-app Ubuntu:25.10

    Softwareversionen
    • 2.0.2-0ubuntu2
    • 2.0.5-0ubuntu1
    • 2.1.3-0ubuntu2
    • 2.1.3-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.3-0ubuntu3.1

    Auf 2.1.3-0ubuntu3.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →