{"id":113376,"date":"2024-02-03T13:41:10","date_gmt":"2024-02-03T11:41:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-runc-pozvolyayushhaya-vybratsya-iz-kontejnerov-docker-i-kubernetes"},"modified":"2024-02-03T13:41:10","modified_gmt":"2024-02-03T11:41:10","slug":"uyazvimost-v-runc-pozvolyayushhaya-vybratsya-iz-kontejnerov-docker-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/uyazvimost-v-runc-pozvolyayushhaya-vybratsya-iz-kontejnerov-docker-i-kubernetes","title":{"rendered":"Vulnerabilnost u runc-u koja omogu\u0107ava izla\u017eenje iz Docker i Kubernetes kontejnera","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

U alatu za pokretanje izoliranih kontejnera runc, koji se koristi u Dockeru i Kubernetesu, otkrivena je ranjivost CVE-2024-21626 koja omogu\u0107ava pristup datote\u010dnom sustavu doma\u0107inskog okru\u017eenja iz izoliranog kontejnera. U toku napada, napada\u010d mo\u017ee prepisati neke izvr\u0161ne datoteke u doma\u0107inskom okru\u017eenju i time ostvariti izvr\u0161enje svog koda izvan kontejnera. U runtime okru\u017eenjima crun i youki, koji koriste runc, kao i u LXC-u, problem se ne manifestira. Ranjivost je ispravljena u izdanju runc 1.1.12. <\/p>\n

U slu\u010daju kori\u0161tenja alata Docker ili Kubernetes, napad mo\u017ee biti izvr\u0161en pripremom posebno oblikovane slike kontejnera, a nakon instalacije i pokretanja koje omogu\u0107ava pristup vanjskom datote\u010dnom sustavu iz kontejnera. Kori\u0161tenjem Dockera postoji mogu\u0107nost eksploatacije putem posebno oblikovanog Dockerfilea. Ranjava to\u010dka se tako\u0111er mo\u017ee eksploatirati pokretanjem procesa u kontejneru pomo\u0107u komandne «runc exec» kroz vezivanje radnog kataloga na prostor imena doma\u0107inskog okru\u017eenja. <\/p>\n

Ranjivost je uzrokovana curenjem unutarnjih datote\u010dnih deskriptora. Prije pokretanja koda unutar kontejnera, u runc-u se zatvaraju svi datote\u010dni deskriptori uz pomo\u0107 zastavice O_CLOEXEC. Ipak, nakon naknadnog izvr\u0161enja funkcije setcwd() ostaje otvoren datote\u010dni deskriptor koji ukazuje na radni direktorij i nastavlja biti dostupan nakon pokretanja kontejnera. Predlo\u017eeno je nekoliko osnovnih scenarija napada na doma\u0107insko okru\u017eenje koriste\u0107i preostali datote\u010dni deskriptor. <\/p>\n

Na primjer, napada\u010d mo\u017ee u slici kontejnera postaviti parametar process.cwd koji ukazuje na «\\\/proc\\\/self\\\/fd\\\/7\\\/», \u0161to \u0107e rezultirati vezivanjem radnog kataloga na proces pid1 u kontejneru unutar prostora montiranja doma\u0107inskog okru\u017eenja. Tako\u0111er, u slici kontejnera mo\u017ee se konfigurirati pokretanje «\\\/proc\\\/self\\\/fd\\\/7\\\/..\\\/..\\\/..\\\/bin\\\/bash» i putem izvr\u0161avanja shell-skripte prepisati sadr\u017eaj «\\\/proc\\\/self\\\/exe», koji upu\u0107uje na doma\u0107u kopiju \\\/bin\\\/bash. <\/p>\n

Druga opcija napada omogu\u0107ava napada\u010du, koji je ograni\u010den unutar kontejnera, pristup katalogu doma\u0107inskog okru\u017eenja, ako se u tom kontejneru pokre\u0107u privilegirani procesi pomo\u0107u komandne «runc exec sa opcijom «—cwd». Napada\u010d mo\u017ee zamijeniti putanju pokretanog procesa simboli\u010dkom vezom koja ukazuje na «\\\/proc\\\/self\\\/fd\\\/7\\\/» i postici otvaranje «\\\/proc\\\/$exec_pid\\\/cwd» za pristup datote\u010dnom sustavu na strani doma\u0107ina. Napada\u010d tako\u0111er mo\u017ee posti\u0107i prepisivanje izvr\u0161nih datoteka na strani doma\u0107inskog okru\u017eenja, organiziraju\u0107i pokretanje izvr\u0161ne datoteke iz doma\u0107inskog okru\u017eenja («\\\/proc\\\/self\\\/fd\\\/7\\\/..\\\/..\\\/..\\\/bin\\\/bash») s naknadnim prepisivanjem datoteke «\\\/proc\\\/$pid\\\/exe» koja upu\u0107uje na pokrenutu datoteku. <\/p>\n

Osim toga, u komponentama alata Docker otkriveno je jo\u0161 pet ranjivosti: <\/p>\n