Haavatavus runc-is, mis võimaldab pääseda failisüsteemile väljaspool konteinerit
Isoleeritud konteinerite käivitamiseks mõeldud tööriistas runc, mida kasutatakse Dockeri ja Kubernetes'i puhul, leiti haavatavus (CVE-2021-30465), mis võimaldab konteinerist juurde pääseda host-keskkonna põhifailisüsteemile. Sümboolsete linkide manipuleerimise abil saab luua näiliselt kahjutuks peetava konteineri konfiguratsiooni, mis viib välist failisüsteemi bind-montaažini konteineris. Probleem on kõrvaldatud runc versioonis 1.0.0-rc95. Haavatavuse ärakasutamiseks peab ründaja […]
