CVE-2024-45310
ŚrednieStreszczenie
runc 1.1.13 i wcześniejsze oraz 1.2.0-rc2 i wcześniejsze mogą zostać oszukane do tworzenia pustych plików lub katalogów w dowolnych lokalizacjach w systemie plików hosta poprzez współdzielenie woluminu między dwoma kontenerami i wykorzystanie określonych operacji.
Ocena ryzyka
Może to prowadzić do nieautoryzowanych zmian w systemie plików hosta, co stanowi poważne zagrożenie dla integralności i bezpieczeństwa środowiska kontenerowego.
Rekomendacja
Zaktualizuj runc do wersji z poprawką i ogranicz współdzielenie woluminów między kontenerami.
Oryginalny opis (angielski, źródło NVD)
runc is a CLI tool for spawning and running containers according to the OCI specification. runc 1.1.13 and earlier, as well as 1.2.0-rc2 and earlier, can be tricked into creating empty files or directories in arbitrary locations in the host filesystem by sharing a volume between two containers and e