Vulnerabilitate în runc, care permite scăparea din containerele Docker și Kubernetes
În instrumentul pentru lansarea containerelor izolate runc, utilizat în Docker și Kubernetes, a fost găsită o vulnerabilitate CVE-2024-21626, care permite accesul la sistemul de fișiere al mediului gazdă dintr-un container izolat. În cadrul atacului, un atacator poate suprascrie unele fișiere executabile în mediul gazdă și astfel poate executa codul său în afara containerului. În runtime crun și youki, care utilizează runc, precum și în […]
