Уязвимост в Buildah и Podman, позволяваща да заобиколите изолацията на контейнера
В пакетите Buildah и Podman е открита уязвимост (CVE-2024-1753), позволяваща получаване на пълен достъп до файловата система на хост околната среда по време на етапа на изграждане на контейнер, стартиран с права на root. На системи с включен SELinux достъпът до хостовата файловата система е ограничен до режим само за четене. Поправката е налична под формата на патч, който преди няколко минути беше приет в кодовата база на Buildah. Уязвимостта е предизвикана от […]
