CVE-2024-1725
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Kubevirt-csi: persistentvolume allows access to hcp's root node
A flaw was found in the kubevirt-csi component of OpenShift Virtualization's Hosted Control Plane (HCP). This issue could allow an authenticated attacker to gain access to the root HCP worker node's volume by creating a custom Persistent Volume that matches the name of a worker node.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
kubevirt-csi-driver
- Fornecedor
- Desconhecido
- Produto
- Desconhecido
- Plataformas
- Desconhecido
- Status padrão
Desconhecido- Pacote
- kubevirt-csi-driver
- Coleção do pacote
- https://github.com/openshift/kubevirt-csi-driver/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| a61f36c42700f54352919318ed806d1ae2d716f4 | unaffected | git | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.13
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.13
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/kubevirt-csi-driver-rhel8
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| v4.13.0-202404200313.p0.g9d909f7.assembly.stream.el8 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.14
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.14
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/kubevirt-csi-driver-rhel8
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| v4.14.0-202404161544.p0.g48fafc4.assembly.stream.el8 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.15
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.15
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/kubevirt-csi-driver-rhel8
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| v4.15.0-202403220332.p0.gd3bdbce.assembly.stream.el8 | unaffected | rpm | * | Indisponível | Nenhuma listada |