👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 Уязвимости runc позволяют вырваться из контейнеров и стать root на хосте
Уязвимости runc позволяют вырваться из контейнеров и стать root на хосте
Три недавно обнаруженные уязвимости в рантайме runc дают хакерам шанс обойти изоляцию контейнеров и получить привилегии хоста, используя хитрые симлинки и подмену /dev/null. SUSE и OCI настоятельно советуют сразу обновить runc до версии 1.2.8/1.3.3/1.4.0‑rc.3, иначе ваш Docker‑кластер будет напоминать детскую песочницу без крышки. Ну что ж, держите патчи под рукой – как говорится, «кто не обновился, тот в баги попал».
#security #development