INFSA-2025:10844: Устранение уязвимости cloud-init

Информация о бюллетене

Идентификатор: INFSA-2025:10844

Тип: устранение уязвимостей

Дата публикации: 2025-07-25 10:44:56 UTC

Информация о пакете

Пакеты cloud-init предоставляют набор скриптов инициализации для облачных экземпляров. Облачным экземплярам требуются специальные скрипты для запуска во время инициализации, чтобы получать и устанавливать ключи SSH, а также предоставлять пользователю возможность запускать различные скрипты.

Описание уязвимостей

  • CVE-2024-6174

    Уязвимость cloud-init связана с ошибками прав доступа. При обнаружении платформы, отличной от x86, cloud-init предоставляет root-доступ к жёстко заданному URL с локальным IP-адресом, что создаёт уязвимость безопасности. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2024-6174
 нет информации 8.8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты