CVE-2024-40635
containerd has an integer overflow in User ID handling
CVSS 3.1Medium
4.6/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.6.38, 1.7.27, 2.0.4
Обновить containerd до релизов 1.6.38, 1.7.27 или 2.0.4. В качестве обходного пути — разрешить импорт и запуск только доверенных образов.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Целочисленное переполнение при парсинге User ID в containerd приводит к непреднамеренному запуску контейнера от имени root (UID 0).
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
При указании пары UID:GID со значением, превышающим максимальное 32-битное знаковое целое число (INT_MAX), парсер containerd переполняет целочисленную переменную и сбрасывает идентификатор пользователя на значение 0.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Повышение привилегий внутри контейнера: контейнер, сконфигурированный для безопасного запуска от непривилегированного пользователя, запускается с правами root.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
containerdcontainerd
все ранние➔Fix: 1.6.38
containerdcontainerd
>= 1.7.0-beta.0➔Fix: 1.7.27
containerdcontainerd
>= 2.0.0-beta.0➔Fix: 2.0.4
——
>= 0➔Fix: 1.6.38
——
>= 1.7.0-beta.0➔Fix: 1.7.27
——
>= 0➔Fix: 2.0.4
——
>= 1.7.0-beta.0➔Fix: 1.7.27
——
>= 0➔Fix: 1.6.38
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)
- github.comhttps://github.com/containerd/containerd/security/advisories/GHSA-265r-hfxg-fhmg
- github.comhttps://github.com/containerd/containerd/commit/05044ec0a9a75232cad458027ca83437aae3f4da
- github.comhttps://github.com/containerd/containerd/commit/1a43cb6a1035441f9aca8f5666a9b3ef9e70ab20
- github.comhttps://github.com/containerd/containerd/commit/cf158e884cfe4812a6c371b59e4ea9bc4c46e51a
- github.comhttps://github.com/yen5004/CVE-2024-40635_POC
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2024-40635: containerd has an integer overflow in User ID handling. URL: https://cve.futuretools.ru/cve/CVE-2024-40635
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2024_40635,
title = {{CVE-2024-40635: containerd has an integer overflow in User ID handling}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2024-40635}},
note = {Оперативный инженерный анализ киберугроз}
}