TOCTOU issue when mounting (running) containers on the host
Betroffene Pakete
pve-container
Details
The pct mount and pct fstrim tasks lacked protection against concurrent modifications to the container mountpoint hierarchy by a running container. An attacker with access to a running container could win the race against the incomplete checks, resulting in mounting of attacker-controlled directories over arbitrary host paths, which could be chained into root-level code execution on the host.
This issue was found internally.
Behoben in
- pve-container >= 6.1.15
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.