ຮູບພາບ Alpine Docker ຖືກສົ່ງໄປດ້ວຍລະຫັດຜ່ານຮາກເປົ່າ

ນັກຄົ້ນຄວ້າຄວາມປອດໄພ Cisco ເປີດເຜີຍ ຂໍ້ມູນຊ່ອງໂຫວ່ (CVE-2019-5021) ໃນ ສະພາແຫ່ງ ການແຈກຢາຍ Alpine ສໍາລັບລະບົບການແຍກຕົວບັນຈຸ Docker. ໂດຍເນື້ອແທ້ແລ້ວຂອງບັນຫາທີ່ຖືກກໍານົດແມ່ນວ່າລະຫັດຜ່ານເລີ່ມຕົ້ນສໍາລັບຜູ້ໃຊ້ຮາກໄດ້ຖືກຕັ້ງເປັນລະຫັດຜ່ານທີ່ຫວ່າງເປົ່າໂດຍບໍ່ມີການຂັດຂວາງການເຂົ້າສູ່ລະບົບໂດຍກົງເປັນຮາກ. ໃຫ້ຈື່ໄວ້ວ່າ Alpine ຖືກນໍາໃຊ້ເພື່ອສ້າງຮູບພາບຢ່າງເປັນທາງການຈາກໂຄງການ Docker (ກ່ອນຫນ້ານີ້ການກໍ່ສ້າງຢ່າງເປັນທາງການແມ່ນອີງໃສ່ Ubuntu, ແຕ່ຫຼັງຈາກນັ້ນກໍ່ມີ. ແປ ສຸດ Alpine).

ບັນຫາມີຢູ່ຕັ້ງແຕ່ Alpine Docker 3.3 ກໍ່ສ້າງແລະເກີດມາຈາກການປ່ຽນແປງ regression ເພີ່ມໃນປີ 2015 (ກ່ອນຮຸ່ນ 3.3, /etc/shadow ໃຊ້ເສັ້ນ "root:!::0:::::", ແລະຫຼັງຈາກ. ການປະຕິເສດຂອງທຸງ “-d” ເສັ້ນ “ຮາກ:::0::::”) ຖືກເພີ່ມ. ບັນຫາດັ່ງກ່າວໄດ້ຖືກກໍານົດໃນເບື້ອງຕົ້ນແລະ ຄົງທີ່ ໃນເດືອນພະຈິກ 2015, ແຕ່ໃນເດືອນທັນວາໂດຍຄວາມຜິດພາດອີກເທື່ອຫນຶ່ງ ດ້ານ ໃນໄຟລ໌ການກໍ່ສ້າງຂອງສາຂາທົດລອງ, ແລະຫຼັງຈາກນັ້ນໄດ້ຖືກໂອນໄປສູ່ການກໍ່ສ້າງທີ່ຫມັ້ນຄົງ.

ຂໍ້ມູນຊ່ອງໂຫວ່ລະບຸວ່າບັນຫາຍັງປາກົດຢູ່ໃນສາຂາຫລ້າສຸດຂອງ Alpine Docker 3.9. ນັກພັດທະນາ Alpine ໃນເດືອນມີນາ ປ່ອຍອອກມາ patch ແລະຈຸດອ່ອນ ບໍ່ປາກົດ ເລີ່ມຕົ້ນດ້ວຍ builds 3.9.2, 3.8.4, 3.7.3 ແລະ 3.6.5, ແຕ່ຍັງຄົງຢູ່ໃນສາຂາເກົ່າ 3.4.x ແລະ 3.5.x, ເຊິ່ງໄດ້ຢຸດເຊົາແລ້ວ. ນອກຈາກນັ້ນ, ຜູ້ພັດທະນາອ້າງວ່າ vector ການໂຈມຕີແມ່ນມີຈໍາກັດຫຼາຍແລະຮຽກຮ້ອງໃຫ້ຜູ້ໂຈມຕີສາມາດເຂົ້າເຖິງໂຄງສ້າງພື້ນຖານດຽວກັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru