CVE-2024-8038
Publiée le 2024-10-02 · Dernière modification le 2026-06-17
Les installations Juju sont affectées par l'utilisation d'un socket de domaine UNIX non authentifié utilisé pour l'introspection. Un utilisateur local disposant d'un accès à l'espace de nommage réseau (network namespace) peut exploiter cette faille pour provoquer un déni de service ou potentiellement modifier certaines données système limitées. L'attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur, bien qu'elle requière un accès local préalable à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerable juju introspection abstract UNIX domain socket. An abstract UNIX domain socket responsible for introspection is available without authentication locally to network namespace users. This enables denial of service attacks.