阿里云漏洞库

漏洞描述

Apptainer是一个用于Linux的开源容器平台。存在一个ext4“先用后用”缺陷，可通过Apptainer<1.1.0版本、包括ApptainerSuid<1.1.8的安装以及未修补CVE的旧操作系统上默认配置中的所有Singularity版本进行利用。其中包括Red Hat Enterprise Linux 7、Debian 10 buster（除非安装了Linux-5.10软件包）、Ubuntu 18.04 bionic和Ubuntu 20.04 focal。内核中的“释放后使用”缺陷可用于攻击内核以拒绝服务，并可能导致权限提升。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://access.redhat.com/security/cve/cve-2022-1184
https://github.com/apptainer/apptainer/commit/5a4964f5ba9c8d89a0e353b97f51fd6...
https://github.com/apptainer/apptainer/releases/tag/v1.1.8
https://github.com/apptainer/apptainer/security/advisories/GHSA-j4rf-7357-f4cg
https://github.com/torvalds/linux/commit/2220eaf90992c11d888fe771055d4de3303
https://github.com/torvalds/linux/commit/4f04351888a83e595571de672e0a4a8b74f
https://lwn.net/Articles/932136/
https://lwn.net/Articles/932137/
https://security-tracker.debian.org/tracker/CVE-2022-1184
https://security.gentoo.org/glsa/202311-13
https://sylabs.io/2023/04/response-to-cve-2023-30549/
https://ubuntu.com/security/CVE-2022-1184
https://www.suse.com/security/cve/CVE-2022-1184.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	lfprojects	apptainer	*		Up to (excluding) 1.1.8
	运行在以下环境
	应用	sylabs	singularity	*	-
	运行在以下环境
	系统	redhat	enterprise_linux	7.0	-

攻击路径

本地
攻击复杂度

复杂
权限要求

普通权限
影响范围

越权影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-416	释放后使用

中危 Apptainer 代码执行漏洞(CVE-2023-30549)

漏洞描述

解决建议

参考链接

受影响软件情况