Vulnerabilidad en runc que permite acceder al sistema de archivos fuera del contenedor
Se ha identificado una vulnerabilidad (CVE-2021-30465) en la herramienta para lanzar contenedores aislados runc, utilizada en Docker y Kubernetes, que permite acceder desde el contenedor al sistema de archivos principal del entorno host. Mediante manipulaciones con enlaces simbólicos, se puede preparar aparentemente una configuración inofensiva del contenedor, que llevará al montaje bind de un sistema de archivos externo dentro del contenedor. El problema ha sido resuelto en la actualización runc 1.0.0-rc95. Para explotar la vulnerabilidad, un atacante […]
