In de tool voor het uitvoeren van geĆÆsoleerde containers runc, gebruikt in Docker en Kubernetes, is een kwetsbaarheid (CVE-2021-30465) ontdekt, die toegang vanuit de container tot het hoofdbestandssysteem van de hostomgeving mogelijk maakt. Door te manipuleren met symbolische koppelingen kan een ogenschijnlijk onschadelijke containerconfiguratie worden voorbereid, die leidt tot het bind-mounten van een externe FS binnen de container. Het probleem is opgelost in de update runc 1.0.0-rc95.
Om de kwetsbaarheid te exploiteren, moet de aanvaller in staat zijn om containers met extra mountpunten in de configuratie te starten (bijvoorbeeld, het probleem doet zich voor in omgevingen op basis van Kubernetes, waar gebruikers hun eigen containers kunnen draaien). Vanwege een tijdvenster tussen de controle en het gebruik van mountpunten op partities die worden gedeeld met andere containers, kan de aanvaller tijdens het opstarten van de container profiteren van een raceconditie en de directory die wordt gebruikt bij het mounten in de container vervangen door een symbolische koppeling naar een gebied buiten de root FS van de container.
Bron: opennet.ru
