CVE-2024-21626

runc Linux-da OCI spesifikasiyasına uyğun olaraq konteynerlərin yaradılması və işə salınması üçün CLI alətidir. runc 1.1.11 və daha əvvəlki versiyalarda daxili fayl deskriptoru sızması səbəbindən hücumçu yeni yaradılmış konteyner prosesinin (runc exec vasitəsilə) host fayl sisteminin ad məkanında işçi qovluğuna malik olmasına səbəb ola bilərdi ki, bu da host fayl sisteminə çıxış imkanı verməklə konteynerdən qaçmağa şərait yaradır ("hücum 2"). Eyni hücumdan zərərli obraz tərəfindən konteyner prosesinin runc run vasitəsilə host fayl sisteminə çıxış əldə etməsinə imkan vermək üçün də istifadə oluna bilərdi ("hücum 1"). Hücum 1 və 2-nin variantlarından həmçinin yarım-ixtiyari host binar fayllarının üzərinə yazmaq üçün istifadə oluna bilərdi ki, bu da tam konteynerdən qaçmağa imkan verir ("hücum 3a" və "hücum 3b"). runc 1.1.12 bu problem üçün yamaqları ehtiva edir.