shirusu VULNERABILITY WATCH

← 脆弱性一覧に戻る

CVE-2024-3727

Containers/image: digest type does not guarantee valid type

P3 CVSS最高 8.3

優先度の判定理由: 優先度の判定基準には該当なし 出典: CVE公式（CVE List）・NVD

公式ソースで確認された事実（機械抽出）

公式説明（原文・英語） A flaw was found in the github.com/containers/image library. This flaw allows attackers to trigger unexpected authenticated registry accesses on behalf of a victim user, causing resource exhaustion, local path traversal, and other attacks.
悪用状況 不明
KEV（米CISA既知悪用脆弱性カタログ） 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。
CVSS評価 secalert-at-redhat.com CVSS 3.1: 8.3
secalert-at-redhat.com: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS（今後30日以内の悪用確率・FIRST） —
修正バージョン 公表なし
公表日 2024年5月9日 23:57
最終更新 2026年10月29日 16:16
最終確認 2026年10月29日 17:16

対象製品・バージョン

製品 影響バージョン 修正バージョン ベンダー修正済み 利用者対応要否
0、5.30.0 — 未告知 未告知
Red Hat OADP-1.3-RHEL-9 1.3.4-9 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-4 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-3 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-3 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-3 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.4 4.4.5-3 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-1 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Advanced Cluster Security 4.5 4.5.2-2 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 8 8100020240808093819.afee755d < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 2:1.37.2-1.el9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 2:1.16.1-1.el9 < * — 未告知 未告知
Red Hat Red Hat Enterprise Linux 9 2:5.2.2-1.el9 < * — 未告知 未告知
Red Hat Red Hat Migration Toolkit for Containers 1.8 v1.8.4-22 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 3:4.4.1-13.rhaos4.13.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.13 2:1.11.3-3.rhaos4.13.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.14 v4.14.0-202407260439.p0.g8d9b39e.assembly.stream.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.14 3:4.4.1-19.rhaos4.14.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.14 2:1.11.3-3.rhaos4.14.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409172305.p0.g17536c8.assembly.stream.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409171307.p0.ged4651a.assembly.stream.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409161436.p0.g1f44c02.assembly.stream.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409120135.p0.gf7f5eed.assembly.stream.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409131835.p0.gadccbd5.assembly.stream.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409120135.p0.g8425d88.assembly.stream.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409130735.p0.gc03231f.assembly.stream.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409131635.p0.gb73e37f.assembly.stream.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409161836.p0.g092d15b.assembly.stream.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409180105.p0.g1fdd5b0.assembly.stream.el9 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409180905.p0.gf6f61ca.assembly.stream.el8 < * — 未告知 未告知
Red Hat Red Hat OpenShift Container Platform 4.15 v4.15.0-202409171307.p0.g160e7ca.assembly.stream.el8 < * — 未告知 未告知

「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。

出典・根拠

ソース URL 取得時刻 本文ハッシュ（先頭12桁）
CVE公式（CVE List） cvelist 一次情報を開く 2026年10月29日 15:56 ff13c8eff105
NVD nvd 一次情報を開く 2026年10月29日 17:16 96706c6e7181
NVD nvd 一次情報を開く 2026年10月29日 17:16 dc72103038d9

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約

AIによる補助要約は無効化されています（無料運用のため既定ではオフ）。一次情報をご確認ください。