CVE-2021-30465
Yüksek
Açıklama
1.0.0-rc95 öncesindeki runc, Dizin Gezginliği (Directory Traversal) yoluyla Konteyner Dosya Sistemi Kırılmasına (Container Filesystem Breakout) izin verir. Zafiyeti istismar etmek için saldırganın oldukça spesifik bir bağlama yapılandırmasına sahip birden fazla konteyner oluşturabilmesi gerekir. Sorun, bir yarış durumuna (race condition) dayanan sembolik bağlantı değişim saldırısı aracılığıyla meydana gelir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
Ürün
Linuxfoundation Runc
Yayın27 May 2021
İlk görülme27 May 2021
Nasıl düzeltilir
Güncelleyin
- github.com/opencontainers/runc1.0.0-rc95 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation runc | v ≤ 0.1.1, 1.0.0 | — |
| fedoraproject fedora | 33, 34 | — |
| github.com/opencontainers/runcGo | v < 1.0.0-rc95 | 1.0.0-rc95 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.