Vulnerabilidade no runc, permitindo acesso ao sistema de arquivos fora do contêiner
Foi descoberta uma vulnerabilidade (CVE-2021-30465) no runc, ferramenta utilizada para executar contêineres isolados em Docker e Kubernetes, que permite acesso ao sistema de arquivos do ambiente host a partir do contêiner. Através de manipulações com links simbólicos, é possível preparar uma configuração aparentemente inofensiva do contêiner, que resultará em um bind-mount de um sistema de arquivos externo dentro do contêiner. O problema foi corrigido na atualização do runc 1.0.0-rc95. Para explorar a vulnerabilidade, o atacante […]
