Vulnerabilità in runc che consente di uscire dai container Docker e Kubernetes
È stata trovata una vulnerabilità CVE-2024-21626 nello strumento per l'avvio di contenitori isolati runc, utilizzato in Docker e Kubernetes, che consente l'accesso al file system dell'ambiente host da un contenitore isolato. Durante un attacco, un malintenzionato può sovrascrivere alcuni file eseguibili nell'ambiente host e, in questo modo, eseguire il proprio codice al di fuori del contenitore. Nel runtime crun e youki, che utilizzano runc, così come in […]
