Sårbarhet i runc som gör det möjligt att ta sig ut ur Docker- och Kubernetes-containrar.

I verktyget för att köra isolerade behållare, runc, som används i Docker och Kubernetes, har en sårbarhet identifierats, CVE-2024-21626, som möjliggör åtkomst till filsystemet i värdmiljön från en isolerad behållare. Under en attack kan en angripare skriva över vissa körbara filer i värdmiljön och därigenom få utfört sin kod utanför behållaren. I runtime-verktygen crun och youki, som använder runc, samt i LXC, uppträder inte problemet. Sårbarheten har åtgärdats i version 1.1.12 av runc.

Vid användning av verktygen Docker eller Kubernetes kan attacken genomföras genom att förbereda en speciellt utformad containeravbildning, efter installation och uppstart av vilken det är möjligt att nå det externa filsystemet från behållaren. Vid användning av Docker finns det en möjlighet till utnyttjande genom en speciellt utformad Dockerfile. Sårbarheten kan även utnyttjas i fall där processer startas i behållaren med kommandot "runc exec" genom att koppla arbetskatalogen till värdmiljöns namnrymd.

Sårbarheten orsakas av läckage av interna filbeskrivare. Innan koden körs inuti behållaren stänger runc alla filbeskrivare med hjälp av flaggan O_CLOEXEC. Trots detta förblir en filbeskrivare, som pekar på arbetskatalogen, öppen efter att funktionen setcwd() har körts, vilket gör den tillgänglig även efter att behållaren har startats. Flera grundläggande attackscenarier mot värdmiljön har föreslagits med hjälp av den återstående filbeskrivaren.

Till exempel kan angriparen ange parameter process.cwd i behållarens avbildning, som pekar på "/proc/self/fd/7/", vilket leder till att arbetskatalogen som ligger i värdmiljöns monteringsutrymme kopplas till process pid1 i behållaren. På så sätt kan avbildningen konfigureras för att köra "/proc/self/fd/7/../../../bin/bash" och genom att köra ett shell-script skriva över innehållet i "/proc/self/exe", som pekar på värdversionen av /bin/bash.

Ett annat angreppssätt gör det möjligt för en angripare, som är begränsad inom en container, att få åtkomst till värdmiljökatalogen, om privilegierade processer körs i den angivna containern med hjälp av kommandot 'runc exec' med alternativet '--cwd'. Angriparen kan byta ut sökvägen för den körande processen mot en symbolisk länk som pekar på '/proc/self/fd/7/' och därmed få åtkomst till '/proc/$exec_pid/cwd' för att komma åt filsystemet på värden. Angriparen kan också åstadkomma en överskrivning av körbara filer på värdsidan genom att starta en körbar fil från värdmiljön ('/proc/self/fd/7/../../../bin/bash') och sedan överskriva filen '/proc/$pid/exe', som hänvisar till den körda filen.

Dessutom har ytterligare fem sårbarheter upptäckts i komponenterna av Docker-verktygen:

• CVE-2024-23651 — ett kapplöpningsläge i BuildKit-paketet, som används i Docker för att konvertera källkod till byggartefakter. Sårbarheten orsakas av användningen av en gemensam monteringspunkt med cache i parallellt körande byggskeden ('--mount=type=cache,source='), vilket tillåter åtkomst till filer i värdmiljön från byggcontainern vid behandling av en särskilt utformad Dockerfile. Sårbarheten har åtgärdats i BuildKit 0.12.5.
• CVE-2024-23652 — ett fel vid borttagning av tomma filer, skapade för monteringspunkten vid användning av alternativet '--mount', möjliggör borttagning av en fil utanför containern vid behandling av en särskilt utformad Dockerfile. Sårbarheten har åtgärdats i BuildKit 0.12.5.
• CVE-2024-23653 — ett fel i API-implementeringen i BuildKit tillåter körning av en container med förhöjda behörigheter, oavsett inställningar för security.insecure. Sårbarheten har åtgärdats i BuildKit 0.12.5.
• CVE-2024-23650 — en skadlig klient eller frontend i BuildKit kan orsaka en krasch av BuildKit:s bakgrundsprocess. Sårbarheten har åtgärdats i BuildKit 0.12.5.
• CVE-2024-24557 — möjlighet till cache-berusning i Moby, komponenten för att bygga specialiserade containern isoleringssystem. Vid bearbetning av en särskilt utformad containerbild kan datakällor lagras i cachen som kan användas i senare byggprocesser. Sårbarheten har åtgärdats i Moby 25.0.2 och 24.0.9.

Källa: opennet.ru