CVE-2024-9676: Podman: buildah: cri-o: symlink traversal vulnerability in the containers/storage library can cause denial of service (dos)
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 26/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 1,3% (FIRST EPSS); выше, чем у 71% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: github.com/containers/storage/ containers/storage 1.55.1; CBL Mariner 2.0 ARM 1.14.2-9; CBL Mariner 2.0 x64 1.14.2-9.
Пока низкий приоритет. Обновитесь до github.com/containers/storage/ containers/storage 1.55.1; CBL Mariner 2.0 ARM 1.14.2-9; CBL Mariner 2.0 x64 1.14.2-9 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
A vulnerability was found in Podman, Buildah, and CRI-O. A symlink traversal vulnerability in the containers/storage library can cause Podman, Buildah, and CRI-O to hang and result in a denial of service via OOM kill when running a malicious image using an automatically assigned user namespace (`--userns=auto` in Podman and Buildah). The containers/storage library will read /etc/passwd inside the container, but does not properly validate if that file is a symlink, which can be used to cause the library to read an arbitrary file on the host.
- BDU:2024-09457
- ALSA-2024:10289
- ALSA-2024:9051
- ALSA-2024:9454
- ALSA-2024:9459
- openSUSE-SU-2024:14418-1
- openSUSE-SU-2024:14420-1
- openSUSE-SU-2024:14562-1
- RHSA-2024:10289
- RHSA-2024:8418
- RHSA-2024:8428
- RHSA-2024:8437
- RHSA-2024:8686
- RHSA-2024:8690
- RHSA-2024:8694
- RHSA-2024:8700
- RHSA-2024:8984
- RHSA-2024:9051
- RHSA-2024:9454
- RHSA-2024:9459
- Опубликовано
- 15 окт. 2024 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 1,3 % · 71-й процентиль
- CWE
- CWE-22
Инструменты для отчёта
Оценка срочности
26
Наблюдать
Пока низкий приоритет.
- CVSS
- 26 / 40 · 6.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 1,3 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- нет
- Техническое влияние
- частичное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- 6,5
- CNA · redhat
- 6,5
- совпадают
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| redhat | openshift container platform | cpe:2.3:a:redhat:openshift_container_platform |
| redhat | openshift container platform for arm64 | cpe:2.3:a:redhat:openshift_container_platform_for_arm64 |
| redhat | openshift container platform for ibm z | cpe:2.3:a:redhat:openshift_container_platform_for_ibm_z |
| redhat | openshift container platform for linuxone | cpe:2.3:a:redhat:openshift_container_platform_for_linuxone |
| redhat | openshift container platform for power | cpe:2.3:a:redhat:openshift_container_platform_for_power |
| redhat | enterprise linux | cpe:2.3:o:redhat:enterprise_linux |
| redhat | enterprise linux eus | cpe:2.3:o:redhat:enterprise_linux_eus |
| redhat | enterprise linux for arm 64 | cpe:2.3:o:redhat:enterprise_linux_for_arm_64 |
| redhat | enterprise linux for arm 64 eus | cpe:2.3:o:redhat:enterprise_linux_for_arm_64_eus |
| redhat | enterprise linux for ibm z systems | cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems |
| redhat | enterprise linux for ibm z systems eus | cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus |
| redhat | enterprise linux for power little endian | cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian |
и ещё 3
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- redhat enterprise linux9.0
- redhat enterprise linux eus9.4
- redhat enterprise linux for arm 649.0_aarch64
- redhat enterprise linux for arm 64 eus9.4_aarch64
- redhat enterprise linux for ibm z systems9.0_s390x
- redhat enterprise linux for ibm z systems eus9.4_s390x
- redhat enterprise linux for power little endian9.0_ppc64le
- redhat enterprise linux for power little endian eus9.4_ppc64le
- redhat enterprise linux server aus9.4
- redhat enterprise linux server for power little endian update services for sap solutions9.4_ppc64le
- redhat openshift container platform4.12
- redhat openshift container platform4.13
- redhat openshift container platform4.14
- redhat openshift container platform4.15
- redhat openshift container platform4.16
- redhat openshift container platform4.17
- redhat openshift container platform for arm644.12
- redhat openshift container platform for arm644.13
- redhat openshift container platform for arm644.14
- redhat openshift container platform for arm644.15
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.
github.com/containers/storage/ containers/storage
- до 1.55.1затронута · semver
Red Hat OpenShift Developer Tools and Services
- все версиизатронута
- все версиизатронута
- все версиизатронута
Red Hat Red Hat Enterprise Linux 10
- все версиизатронута
- все версиизатронута
- все версиинеизвестно
Red Hat Red Hat Enterprise Linux 8
- 8100020241101101019.afee755d и новеене затронута · rpm
Red Hat Red Hat Enterprise Linux 9
- 4:4.9.4-16.el9_4 и новеене затронута · rpm
- 4:5.2.2-9.el9_5 и новеене затронута · rpm
- 2:1.37.5-1.el9_5 и новеене затронута · rpm
- все версиинеизвестно
- все версиизатронута
Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support
- 2:1.33.11-1.el9_4 и новеене затронута · rpm
Red Hat Red Hat OpenShift Container Platform 4
- все версиинеизвестно
- все версиинеизвестно
- все версиизатронута
Red Hat Red Hat OpenShift Container Platform 4.12
- 0:1.25.5-30.rhaos4.12.git53dc492.el8 и новеене затронута · rpm
Red Hat Red Hat OpenShift Container Platform 4.13
- 0:1.26.5-26.rhaos4.13.giteb3d487.el8 и новеене затронута · rpm
Red Hat Red Hat OpenShift Container Platform 4.14
- 0:1.27.8-12.rhaos4.14.git7597c43.el8 и новеене затронута · rpm
- v4.14.0-202503060906.p0.gb03f3f5.assembly.stream.el8 и новеене затронута · rpm
Red Hat Red Hat OpenShift Container Platform 4.15
- 0:1.28.11-5.rhaos4.15.git35a2431.el8 и новеене затронута · rpm
- v4.15.0-202503060734.p0.gbc0b789.assembly.stream.el8 и новеене затронута · rpm
Red Hat Red Hat OpenShift Container Platform 4.16
- 0:1.29.9-6.rhaos4.16.gite7bd45a.el8 и новеене затронута · rpm
- 4:4.9.4-12.rhaos4.16.el8 и новеене затронута · rpm
- v4.16.0-202503121138.p0.g31c3c26.assembly.stream.el9 и новеене затронута · rpm
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:8 | aardvark-dns | до 2:1.10.1-2.module_el8.10.0+3926+f12484f5 | 2:1.10.1-2.module_el8.10.0+3926+f12484f5 |
| AlmaLinux:8 | aardvark-dns | до 2:1.10.1-2.module_el8.10.0+3901+4b80ecd7 | 2:1.10.1-2.module_el8.10.0+3901+4b80ecd7 |
| AlmaLinux:8 | aardvark-dns | до 2:1.10.1-2.module_el8.10.0+3909+6e1c1eb7 | 2:1.10.1-2.module_el8.10.0+3909+6e1c1eb7 |
| AlmaLinux:8 | buildah | до 2:1.33.11-1.module_el8.10.0+3926+f12484f5 | 2:1.33.11-1.module_el8.10.0+3926+f12484f5 |
| AlmaLinux:8 | buildah-tests | до 2:1.33.11-1.module_el8.10.0+3926+f12484f5 | 2:1.33.11-1.module_el8.10.0+3926+f12484f5 |
| AlmaLinux:8 | cockpit-podman | до 84.1-1.module_el8.10.0+3876+e55593a8 | 84.1-1.module_el8.10.0+3876+e55593a8 |
| AlmaLinux:8 | conmon | до 3:2.1.10-1.module_el8.10.0+3901+4b80ecd7 | 3:2.1.10-1.module_el8.10.0+3901+4b80ecd7 |
| AlmaLinux:8 | conmon | до 3:2.1.10-1.module_el8.10.0+3876+e55593a8 | 3:2.1.10-1.module_el8.10.0+3876+e55593a8 |
| AlmaLinux:8 | conmon | до 3:2.1.10-1.module_el8.10.0+3909+6e1c1eb7 | 3:2.1.10-1.module_el8.10.0+3909+6e1c1eb7 |
| AlmaLinux:8 | conmon | до 3:2.1.10-1.module_el8.10.0+3845+87b84552 | 3:2.1.10-1.module_el8.10.0+3845+87b84552 |
| AlmaLinux:8 | container-selinux | до 2:2.229.0-2.module_el8.10.0+3909+6e1c1eb7 | 2:2.229.0-2.module_el8.10.0+3909+6e1c1eb7 |
| AlmaLinux:8 | containernetworking-plugins | до 1:1.4.0-5.module_el8.10.0+3876+e55593a8 | 1:1.4.0-5.module_el8.10.0+3876+e55593a8 |
| AlmaLinux:8 | containernetworking-plugins | до 1:1.4.0-5.module_el8.10.0+3909+6e1c1eb7 | 1:1.4.0-5.module_el8.10.0+3909+6e1c1eb7 |
| AlmaLinux:8 | containernetworking-plugins | до 1:1.4.0-5.module_el8.10.0+3926+f12484f5 | 1:1.4.0-5.module_el8.10.0+3926+f12484f5 |
| AlmaLinux:8 | containers-common | до 2:1-82.module_el8.10.0+3901+4b80ecd7 | 2:1-82.module_el8.10.0+3901+4b80ecd7 |
| AlmaLinux:8 | containers-common | до 2:1-82.module_el8.10.0+3876+e55593a8 | 2:1-82.module_el8.10.0+3876+e55593a8 |
| AlmaLinux:8 | crit | до 3.18-5.module_el8.10.0+3845+87b84552 | 3.18-5.module_el8.10.0+3845+87b84552 |
| AlmaLinux:8 | crit | до 3.18-5.module_el8.10.0+3901+4b80ecd7 | 3.18-5.module_el8.10.0+3901+4b80ecd7 |
| AlmaLinux:8 | crit | до 3.18-5.module_el8.10.0+3858+6ad51f9f | 3.18-5.module_el8.10.0+3858+6ad51f9f |
| AlmaLinux:8 | criu | до 3.18-5.module_el8.10.0+3926+f12484f5 | 3.18-5.module_el8.10.0+3926+f12484f5 |
| AlmaLinux:8 | criu | до 3.18-5.module_el8.10.0+3876+e55593a8 | 3.18-5.module_el8.10.0+3876+e55593a8 |
| AlmaLinux:8 | criu | до 3.18-5.module_el8.10.0+3909+6e1c1eb7 | 3.18-5.module_el8.10.0+3909+6e1c1eb7 |
| AlmaLinux:8 | criu-devel | до 3.18-5.module_el8.10.0+3926+f12484f5 | 3.18-5.module_el8.10.0+3926+f12484f5 |
| AlmaLinux:8 | criu-devel | до 3.18-5.module_el8.10.0+3858+6ad51f9f | 3.18-5.module_el8.10.0+3858+6ad51f9f |
+96
Тот же продукт
redhat: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2017-7481Ansible before versions 2.3.1.0 and 2.4.0.0 fails to properly mark lookup-plugin results as unsafe.40В плане
- CVE-2018-1085openshift-ansible before versions 3.9.23, 3.7.46 deploys a misconfigured etcd file that causes the SSL client certificate authentication to 40В плане
- CVE-2020-27836A flaw was found in cluster-ingress-operator.39Наблюдать
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2024-50375 июн. 2024 г. · Openshift/telemeter: iss check during jwt authentication can be bypassed30Наблюдать
- ← РаньшеCVE-2024-707924 июл. 2024 г. · Openshift-console: unauthenticated installation of helm charts26Наблюдать
- Позже →CVE-2024-5031122 окт. 2024 г. · Graphql: denial of service (dos) vulnerability via graphql batching26Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| github.com/containers/storage/ containers/storage | 1.55.1 | Вендор (CNA) |
| CBL Mariner 2.0 ARM | 1.14.2-9 · skopeo | Microsoft (MSRC) |
| CBL Mariner 2.0 x64 | 1.14.2-9 · skopeo | Microsoft (MSRC) |
| almalinux:aardvark-dns | 2:1.10.1-2.module_el8.10.0+3909+6e1c1eb7 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:buildah | 2:1.33.11-1.module_el8.10.0+3926+f12484f5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:buildah-tests | 2:1.33.11-1.module_el8.10.0+3926+f12484f5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:cockpit-podman | 84.1-1.module_el8.10.0+3876+e55593a8 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:conmon | 3:2.1.10-1.module_el8.10.0+3876+e55593a8 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:container-selinux | 2:2.229.0-2.module_el8.10.0+3909+6e1c1eb7 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:containernetworking-plugins | 1:1.4.0-5.module_el8.10.0+3876+e55593a8 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:containers-common | 2:1-82.module_el8.10.0+3876+e55593a8 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:crit | 3.18-5.module_el8.10.0+3901+4b80ecd7 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:criu | 3.18-5.module_el8.10.0+3926+f12484f5 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:criu-devel | 3.18-5.module_el8.10.0+3876+e55593a8 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:criu-libs | 3.18-5.module_el8.10.0+3845+87b84552 · AlmaLinux:8 | Реестр пакетов (OSV) |
| debian:golang-github-containers-storage | 1.55.1+ds1-1 · Debian:13 | Реестр пакетов (OSV) |
| opensuse:buildah | 1.35.4-150500.3.19.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:podman | 4.9.5-150500.3.28.1 · openSUSE:Leap Micro 5.5 | Реестр пакетов (OSV) |
| opensuse:skopeo | 1.16.1-2.1 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| red hat:aardvark-dns | 2:1.10.1-2.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:buildah | 2:1.33.11-1.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:buildah-debuginfo | 2:1.33.11-1.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:buildah-debugsource | 2:1.33.11-1.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:buildah-tests | 2:1.33.11-1.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:buildah-tests-debuginfo | 2:1.33.11-1.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:cockpit-podman | 0:84.1-1.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:conmon | 3:2.1.10-1.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:conmon-debuginfo | 3:2.1.10-1.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:conmon-debugsource | 3:2.1.10-1.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
| red hat:container-selinux | 2:2.229.0-2.module+el8.10.0+22417+2fb00970 · Red Hat:enterprise_linux:8::appstream | Реестр пакетов (OSV) |
+16
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
—
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
- CVE-2024-5037с разницей 132 дн.Openshift/telemeter: iss check during jwt authentication can be bypassed30Наблюдать
- CVE-2024-7079с разницей 83 дн.Openshift-console: unauthenticated installation of helm charts26Наблюдать
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-22 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Первопричина
Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.
Ошибка в коде
Весь класс CWE-22Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.
Уязвимый код
const file = path.join(ROOT, req.query.name);
res.sendFile(file);Исправленный код
const file = path.resolve(ROOT, req.query.name);
if (!file.startsWith(ROOT + path.sep)) {
return res.sendStatus(400);
}
res.sendFile(file);Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Path TraversalCAPEC-126вероятность: High · Very High
- Using Slashes and URL Encoding Combined to Bypass Validation LogicCAPEC-64вероятность: High · High
- Manipulating Web Input to File System CallsCAPEC-76вероятность: High · Very High
- Using Escaped Slashes in Alternate EncodingCAPEC-78вероятность: High · High
- Using Slashes in Alternate EncodingCAPEC-79вероятность: High · High
Техники ATT&CK
—
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 19)Свернуть
- access.redhat.com/errata/RHSA-2024:8418
- access.redhat.com/errata/RHSA-2024:8428
- access.redhat.com/errata/RHSA-2024:8437
- access.redhat.com/errata/RHSA-2024:8686
- access.redhat.com/errata/RHSA-2024:8690
- access.redhat.com/errata/RHSA-2024:8694
- access.redhat.com/errata/RHSA-2024:8700
- access.redhat.com/errata/RHSA-2024:8984
- access.redhat.com/errata/RHSA-2024:9051
- access.redhat.com/errata/RHSA-2024:9454
- access.redhat.com/errata/RHSA-2024:9459
- access.redhat.com/errata/RHSA-2024:9926
- access.redhat.com/errata/RHSA-2025:0876
- access.redhat.com/errata/RHSA-2025:2454
- access.redhat.com/errata/RHSA-2025:2710
- access.redhat.com/errata/RHSA-2025:3301
- access.redhat.com/security/cve/CVE-2024-9676
- bugzilla.redhat.com/show_bug.cgi?id=2317467
- github.com/advisories/GHSA-wq2p-5pc6-wpgf
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.