INFESA-2025:0009: Устранение уязвимости cloud-init
Информация о бюллетене
Идентификатор: INFESA-2025:0009
Тип: устранение уязвимостей
Дата публикации: 2025-10-17 10:31:13 UTC
Информация о пакете
Пакеты cloud-init предоставляют набор скриптов инициализации для облачных экземпляров. Облачным экземплярам требуются специальные скрипты для запуска во время инициализации, чтобы получать и устанавливать ключи SSH, а также предоставлять пользователю возможность запускать различные скрипты.
Описание уязвимостей
- CVE-2024-6174
Уязвимость cloud-init связана с ошибками прав доступа. При обнаружении платформы, отличной от x86, cloud-init предоставляет root-доступ к жёстко заданному URL с локальным IP-адресом, что создаёт уязвимость безопасности. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызывать отказ в обслуживании.
Обновлённые пакеты
Подготовка к загрузке...