runc 权限管理不当

admin

0
文章

0
评论

2023-11-30 02:48:29 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 runc 权限管理不当

CVE编号

CVE-2023-25809

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-03-30

漏洞描述

runc 是一个可在Linux系统上创建和管理容器的CLI工具。该项目受影响版本存在权限管理不当，由于使用runc命令创建和管理Linux容器时没有正确地限制用户对cgroup层次结构中进程的权限，攻击者可绕过安全限制。如：当rootless runc在用户命名空间内或外执行时，如果config.json未指定cgroup命名空间或者将/sys挂载为rbind，容器就可能获得写入权限，并控制主机上用户拥有的cgroup层次结构中的进程。

解决建议

"将组件 runc 升级至 1.1.5+ds1-1 及以上版本""将组件 runc 升级至 1.1.5 及以上版本"

参考链接
https://github.com/opencontainers/runc/commit/0d62b950e60f6980b54fe3bafd9a9c6...
https://github.com/opencontainers/runc/security/advisories/GHSA-m8cg-xc2p-r3fc

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	linuxfoundation	runc	*		Up to (excluding) 1.1.5
	运行在以下环境
	系统	alpine_3.17	runc	*		Up to (excluding) 1.1.5-r0
	运行在以下环境
	系统	alpine_3.18	runc	*		Up to (excluding) 1.1.4-r0
	运行在以下环境
	系统	alpine_edge	runc	*		Up to (excluding) 1.1.4-r0
	运行在以下环境
	系统	amazon_2	runc	*		Up to (excluding) 1.1.5-1.amzn2
	运行在以下环境
	系统	amazon_2023	runc	*		Up to (excluding) 1.1.5-1.amzn2023.0.1
	运行在以下环境
	系统	debian_10	runc	*		Up to (including) 1.0.0~rc6+dfsg1-3
	运行在以下环境
	系统	debian_11	runc	*		Up to (including) 1.0.0~rc93+ds1-5+deb11u2
	运行在以下环境
	系统	debian_12	runc	*		Up to (excluding) 1.1.5+ds1-1
	运行在以下环境
	系统	debian_sid	runc	*		Up to (excluding) 1.1.5+ds1-1
	运行在以下环境
	系统	opensuse_5.3	runc	*		Up to (excluding) 1.1.5-150000.41.1
	运行在以下环境
	系统	opensuse_Leap_15.4	runc	*		Up to (excluding) 1.1.5-150000.41.1
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 1.2.5-2.module+el8.8.0+20984+ab6ce66c
	运行在以下环境
	系统	ubuntu_18.04	runc	*		Up to (excluding) 1.1.4-0ubuntu1~18.04.2
	运行在以下环境
	系统	ubuntu_20.04	runc	*		Up to (excluding) 1.1.4-0ubuntu1~20.04.3
	运行在以下环境
	系统	ubuntu_22.04	runc	*		Up to (excluding) 1.1.4-0ubuntu1~22.04.3
	运行在以下环境
	系统	ubuntu_22.10	runc	*		Up to (excluding) 1.1.4-0ubuntu1~22.10.3