Vulnerability in runc allows access to the filesystem outside the container
W narzędziu do uruchamiania izolowanych kontenerów runc, używanym w Dockerze i Kubernetes, wykryto lukę (CVE-2021-30465), która pozwala uzyskać dostęp z kontenera do głównego systemu plików hosta. Poprzez manipulację symbolicznymi linkami można przygotować z pozoru nieszkodliwą konfigurację kontenera, która doprowadzi do podłączenia zewnętrznego systemu plików wewnątrz kontenera. Problem został rozwiązany w aktualizacji runc 1.0.0-rc95. Aby wykorzystać lukę, atakujący […]
