Уязвимост в runc, позволяваща достъп до файловата система извън контейнера
В инструменти за стартиране на изолирани контейнери runc, използвани в Docker и Kubernetes, е открита уязвимост (CVE-2021-30465), която позволява достъп от контейнера до основната файлова система на хост-обстановката. Чрез манипулации със символични връзки може да бъде подготвена на вид безвредна конфигурация на контейнера, която ще доведе до bind-монтиране на външна файлова система вътре в контейнера. Проблемът е отстранен в обновлението runc 1.0.0-rc95. За експлоатация на уязвимостта атакуващият […]
