Към съдържанието
Търсене

CVE-2021-33632: openEuler iSulad, състезание за ресурс

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in openEuler iSulad on Linux allows Leveraging Time-of-Check and Time-of-Use (TOCTOU) Race Conditions. This vulnerability is associated with program files https://gitee.Com/openeuler/iSulad/blob/master/src/cmd/isulad/main.C. This issue affects iSulad: 2.0.18-13, from 2.1.4-1 through 2.1.4-2.

Засегнати продукти

  • openEuler iSulad: 2.0.18-13; 2.1.4-1 до 2.1.4-2
  • openeuler isula: 2.0.18-13

Вид слабост

История

  • 25 март 2024 Публикувано

Други уязвимости в openEuler iSulad

Първоизточници

CVE-2021-33632: openEuler iSulad, състезание за ресурс | freedomonline.bg