GO-2022-0274

vendorUSosv

Namespace restriction bypass in github.com/opencontainers/runc

Advisory ansehen veröffentlicht 2022-07-15Lizenz: per source

An attacker with partial control over the bind mount sources of a new container can bypass namespace restrictions.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-43784US	medium5.0	1.80% (78th)	—	2021-12-06
runc is a CLI tool for spawning and running containers on Linux according to the OCI specification. In runc, netlink is used internally as a serialization system for specifying the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugs.chromium.org/p/project-zero/issues/detail?id=2241WEB
https://github.com/opencontainers/runc/commit/dde509df4e28cec33b3c99c6cda3d4fd5beafc77WEB
https://github.com/opencontainers/runc/commit/f50369af4b571e358f20b139eea52d612eb55eedFIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan