Vulnerabilitate în runc, care permite accesul la FS în afara containerului
În instrumentul pentru rularea containerelor izolate runc, utilizat în Docker și Kubernetes, a fost identificată o vulnerabilitate (CVE-2021-30465), care permite accesul din container la sistemul de fișiere de bază al mediu-ului gazdă. Prin manipularea link-urilor simbolice, se poate pregăti o configurare aparent inofensivă a containerului, care va duce la montarea legată a unui FS extern în interiorul containerului. Problema a fost rezolvată în actualizarea runc 1.0.0-rc95. Pentru a exploata vulnerabilitatea, un atacator […]
