CVE-2026-79699

ŚrednieCVSS 4.4

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wykryto podatność w bibliotece containers/storage. Spreparowane archiwum tar zawierające złośliwy nagłówek whiteout (np. victim/.wh.) może spowodować zastąpienie katalogu docelowego ekstrakcji dowolnym plikiem podczas przetwarzania przez storage/pkg/archive.UnpackLayer, ApplyLayer lub ApplyUncompressedLayer.

Ocena ryzyka

Atakujący może doprowadzić do zastąpienia katalogu docelowego dowolnym plikiem, co może uszkodzić dane lub wpłynąć na integralność systemu plików. Ryzyko dotyczy środowisk przetwarzających niezaufane warstwy obrazów kontenerów.

Rekomendacja

Zaktualizuj bibliotekę containers/storage do wersji zawierającej poprawkę. Unikaj przetwarzania niezaufanych archiwów tar i warstw obrazów bez weryfikacji.

Inne podatności w containers/storage

CVE-2024-9676Średnie
Podatność w Podman, Buildah i CRI-O związana z podążaniem za dowiązaniami symbolicznymi w bibliotece containers/storage. Przy uruchomieniu złośliwego obrazu z automatycznie przypisaną przestrzenią nazw użytkownika (--userns=auto) biblioteka czyta /etc/passwd wewnątrz kontenera bez walidacji, czy jest to dowiązanie symboliczne, co może prowadzić do odczytu dowolnego pliku na hoście oraz zawieszenia i zabicia procesu przez OOM.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the containers/storage library. A crafted tar archive containing a malicious whiteout header (e.g. victim/.wh.) can cause the extraction destination directory to be replaced with an arbitrary file when processed by storage/pkg/archive.UnpackLayer, ApplyLayer, or ApplyUncompressedLayer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS