Eine Schwachstelle in runc, die Zugang zum Dateisystem außerhalb des Containers ermöglicht
Im Toolkit für den Start isolierter Container runc, das in Docker und Kubernetes verwendet wird, wurde eine Verwundbarkeit (CVE-2021-30465) entdeckt, die es ermöglicht, vom Container aus auf das primäre Dateisystem der Host-Umgebung zuzugreifen. Durch Manipulation von symbolischen Links kann eine scheinbar harmlose Containerkonfiguration erstellt werden, die zu einem Bind-Mount des externen Dateisystems innerhalb des Containers führt. Das Problem wurde in der Aktualisierung runc 1.0.0-rc95 behoben. Um die Verwundbarkeit auszunutzen, muss der Angreifer […]
