Zraniteľnosť v runc, ktorá umožňuje prístup k FS mimo kontajnera
V nástrojích pre spúšťanie izolovaných kontajnerov runc, ktoré sa používajú v Dockeri a Kubernetes, bola zistená zraniteľnosť (CVE-2021-30465), ktorá umožňuje prístup z kontajnera k hlavnej súborovej sústave hostiteľského prostredia. Manipuláciou so symbolickými odkazmi je možné pripraviť na pohľad neškodnú konfiguráciu kontajnera, ktorá povedie k bind-montovaniu externého FS vo vnútri kontajnera. Problém bol vyriešený v aktualizácii runc 1.0.0-rc95. Na zneužitie zraniteľnosti útočník […]
