Vulnerabilidad en runc que permite escapar de contenedores Docker y Kubernetes.
Se ha encontrado una vulnerabilidad CVE-2024-21626 en la herramienta runc utilizada para ejecutar contenedores aislados en Docker y Kubernetes, que permite acceder al sistema de archivos del entorno host desde un contenedor aislado. Durante un ataque, un atacante podría sobreescribir algunos archivos ejecutables en el entorno host y lograr así ejecutar su propio código fuera del contenedor. En runtime crun y youki, que utilizan runc, así como en.
