Sårbarhet i runc som gör det möjligt att få åtkomst till filsystemet utanför containern

I verktyget för att köra isolerade containrar, runc, som används i Docker och Kubernetes, har en sårbarhet identifierats (CVE-2021-30465) som tillåter åtkomst från containern till värdens filsystem. Genom att manipulera symboliska länkar kan man förbereda en till synes ofarlig konfiguration av containern som kommer att leda till bind-monteringar av externa filsystem inuti containern. Problemet har åtgärdats i uppdateringen runc 1.0.0-rc95.

För att utnyttja sårbarheten måste en angripare ha möjlighet att köra containrar med ytterligare monteringspunkter i konfigurationen (till exempel reproduceras problemet i miljöer baserade på Kubernetes där användare kan köra sina egna containrar). På grund av det tidsfönster som finns mellan verifiering och användning av monteringspunkter på partitioner som delas med andra containrar kan en angripare under starten av containern utnyttja en kapplöpning och ersätta den katalog som används vid monteringen i containern med en symbolisk länk till ett område utanför rotfilsystemet i containern.

Källa: opennet.ru