Vulnerability in runc, allowing escape from Docker and Kubernetes containers
Izolētu konteineru palaišanai paredzētajā runc rīku komplektā, ko izmanto Docker un Kubernetes, atklāta ievainojamība CVE-2024-21626, kas ļauj piekļūt hosta failu sistēmai no izolētā konteinera. Uzbrukuma laikā uzbrucējs var pārrakstīt dažus izpildāmus failus hosta videi un tādējādi piespiest savu kodu izpildīt ārpus konteinerā. Runtime crun un youki, kas izmanto runc, kā arī […]
