GLSA 202107-26: runC: Container breakout

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	runC: Container breakout
Дата:	10.07.2021
Ошибки:	#790257
ID:	202107-26

Сводка

A vulnerability has been found in runC which could result in privilege escalation.

Назначение

runC is a CLI tool for spawning and running containers according to the OCI specification.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-emulation/runc	< 1.0.0_rc95	>= 1.0.0_rc95	All supported architectures

Описание

A vulnerability in runC could allow an attacker to achieve privilege escalation if specific mount configuration prerequisites are satisfied.

Воздействие

An attacker may be able to escalation privileges to gain access to the host system.

Обход

There is no known workaround at this time.

Решение

All runC users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=app-emulation/runc-1.0.0_rc95"

Ссылки

CVE-2021-30465

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202107-26.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.