PT-2021-7760 · Runc+6 · Runc+6
Felix Wilhelm
·
Publicado
2021-11-09
·
Atualizado
2024-06-15
·
CVE-2021-43784
CVSS v2.0
6.0
Média
| Vetor | AV:N/AC:M/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do runc anteriores à 1.0.3
Descrição
O problema está relacionado a um estouro de inteiro no campo de comprimento de 16 bits do tipo de atributo de matriz de bytes no sistema de serialização netlink utilizado pelo runc. Isso permite que um invasor com controle sobre a configuração do contêiner contorne as restrições do namespace ao adicionar uma carga maliciosa de netlink. Os principais usuários afetados são aqueles que permitem que imagens não confiáveis com configurações não confiáveis sejam executadas em suas máquinas, como em infraestruturas de nuvem compartilhadas.
Recomendações
Para versões anteriores à 1.0.3, atualize para a versão 1.0.3 para corrigir o bug.
Como solução alternativa temporária, considere proibir caminhos de namespace não confiáveis em sua configuração de contêiner para minimizar o risco de exploração.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Red Hat
Suse
Ubuntu
Runc