CVE-2024-21626

runc, OCI spesifikasyonuna göre Linux üzerinde konteynerler oluşturmak ve çalıştırmak için kullanılan bir CLI aracıdır. runc 1.1.11 ve önceki sürümlerde, dahili bir dosya tanımlayıcı sızıntısı nedeniyle, bir saldırgan yeni oluşturulmuş bir konteyner sürecinin (runc exec üzerinden) ana makine dosya sistemi ad alanında bir çalışma dizinine sahip olmasını sağlayabilir; bu durum, ana makine dosya sistemine erişim sağlayarak konteynerden kaçmaya olanak tanır ("saldırı 2"). Aynı saldırı, kötü amaçlı bir imaj tarafından, bir konteyner sürecinin runc run aracılığıyla ana makine dosya sistemine erişim sağlaması için kullanılabilir ("saldırı 1"). Saldırı 1 ve 2'nin varyantları, yarı rastgele ana makine ikililerini üzerine yazmak için de kullanılabilir ve bu da tam konteyner kaçışlarına olanak tanır ("saldırı 3a" ve "saldırı 3b"). runc 1.1.12 sürümü bu sorun için yamalar içermektedir.