Luka w runc, umożliwiająca wydostanie się z kontenerów Docker i Kubernetes
W narzędziu do uruchamiania izolowanych kontenerów runc, używanym w Dockerze i Kubernetes, znaleziono lukę CVE-2024-21626, która pozwala na dostęp do systemu plików środowiska hosta z izolowanego kontenera. W trakcie ataku napastnik może nadpisać niektóre pliki wykonywalne w środowisku hosta i w ten sposób wymusić wykonanie swojego kodu poza kontenerem. W runtime crun i youki, wykorzystujących runc, a także w […]
