runC高危漏洞（CVE-2024-21626）涉及Docker、Containerd、Kubernetes

最新推荐文章于 2025-04-16 09:33:00 发布
原创 最新推荐文章于 2025-04-16 09:33:00 发布 · 924 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #容器 #linux

受影响的runc版本：1.0.0-rc93 <= runc <= 1.1.11，暴露到外网的务必升级。

iwalkman
关注
CVE-2024-21626 容器逃逸漏洞+修复方式
xdxghy0921
02-08 5860
CVE-2024-21626处理方案
Docker容器逃逸漏洞-CVE-2024-21626
墨痕诉清风的博客
07-23 753
Snyk 在 Docker 引擎以及其他容器化技术（例如 Kubernetes）使用的 runc <=1.1.11 的所有版本中发现了一个漏洞。利用此问题可能会导致容器逃逸到底层主机操作系统，无论是通过执行恶意映像还是使用恶意 Dockerfile 或上游映像构建映像（即使用时FROM）
runc 文件描述符泄漏导致容器逃逸漏洞（CVE-2024-21626）
小小的木头人的博客
05-08 1041
升级runc版本号 >= 1.1.12。
docker runc 文件描述符泄漏导致容器逃逸漏洞（CVE-2024-21626）
九术沫的博客
03-08 1920
containerd
【Linux】修复 runc 文件描述符泄漏导致容器逃逸漏洞(CVE-2024-21626)
weixin_47610533的博客
07-17 1581
在runc 1.1.11 及之前的版本中，由于内部文件描述符泄露的问题，攻击者可以让新生成的容器进程在宿主文件系统命名空间中拥有工作目录，从而允许通过访问宿主文件系统实现容器逃逸等用需要具体的环境，例如允许攻击者提供自定义镜像等。官方已于2024年2月1日发布安全更新，建议相关受影响用户升级。
cve-2024-21626 runc逃逸漏洞，K8S部署的，查到containerd://1.6.26，存在此漏洞吗
02-21
好的，我现在需要处理用户关于CVE-21626的问题，特别是询问在Kubernetes部署中发现containerd 1.6.26是否存在此漏洞。首先，我得回顾一下这个漏洞的基本情况。CVE-21626是一个runc的容器逃逸漏洞，影响容器运行时，...
CVE-2020-14882、CVE-2020-14883 Weblogic 管理控制台未授权远程命令执行漏洞
weixin_45715461的博客
07-02 1531
CVE-2020-14882、CVE-2020-14883 Weblogic 管理控制台未授权远程命令执行漏洞
CVE-2023-33246 Apache RocketMQ 命令注入漏洞复现及分析
热门推荐
牛叫兽的测试学习和分享
06-02 1万+
CVE-2023-33246 漏洞复现及分析
spring framework远程代码执行漏洞复现（CNVD-2022-23942 CVE-2022-22965）
yang1234567898的博客
04-18 7288
3 月 30 日，国家信息安全漏洞共享平台（CNVD）接收到蚂蚁科技集团股份有限公司报送的 Spring 框架远程命令执行漏洞（CNVD-2022-23942）。攻击者利用该漏洞，可在未授权的情况下远程执行命令。CNVD 对该漏洞的综合评级为“高危”。 漏洞影响： JDK9+ 使用了 Spring 框架或衍生框架 Apache Tomcat 作为 Servlet 容器 spring-webmvc 或 spring-webflux 依赖 Spring Framework 版本 5.3.0..
GitLab升级版本（任意用户密码重置漏洞CVE-2023-7028）
weixin_52796198的博客
01-24 1974
最近GitLab发了个紧急漏洞需要修复，ok接到命令立刻着手开始修复，在修复之前先大概了解一下这个漏洞是什么东西。
CVE-2024-21626漏洞
最新发布
weixin_47926501的博客
04-16 325
CVE-2024-21626是针对Runc版本低于1.1.11版本的容器逃逸漏洞，本文主要对此漏洞原理进行说明及对漏洞进行复现
runc 文件描述符泄漏导致容器逃逸漏洞(CVE-2024-21626)这个怎么解决？
小小小小萌~
09-27 828
2、复制上面的链接进去，下载 runc.amd64 ，然后上传到服务器上（我选择上传到 /opt 目录下）目前官方已有可更新版本，可以参考以下链接升级至最新版本：runc >= 1.1.12。6、重启 docker 并检查 runc 是否更新成功。下面是在自己本地环境的操作（CentOS 7 系统）【CVE-2024-21626】容器逃逸漏洞修复。或者直接在服务器上 wget 也行。4、先备份原本的 runc 工具。
runc 文件描述符泄漏漏洞（CVE-2024-21626）及处理方法
weixin_43962030的博客
04-02 2260
runc 文件描述符泄漏漏洞及处理方法
【严重】runc 文件描述符泄漏漏洞（CVE-2024-21626）修复
一掬净土
02-12 720
CVE-2024-21626 是一个需要高度重视的容器逃逸漏洞。建议及时优化容器配置，并启用安全特性以防止攻击。同时，定期检查系统安全状态，确保容器环境的安全性。
修复runc 文件描述符泄漏漏洞（CVE-2024-21626）后docker消失问题
Mia_aia的博客
09-29 1253
最近在工作中，应用部署的服务器被扫描处 runc 文件描述符泄漏漏洞（CVE-2024-21626），由于漏洞报文较新，便去搜索了相关修复方法，可采用runc升级的方法去修复该漏洞。具体描述如下：在runc 1.1.11 及之前的版本中，由于内部文件描述符泄露的问题，攻击者可以让新生成的容器进程在宿主文件系统命名空间中拥有工作目录，从而允许通过访问宿主文件系统实现容器逃逸等用需要具体的环境，例如允许攻击者提供自定义镜像等。官方已于2024年2月1日发布安全更新，建议相关受影响用户升级。
新近爆出的runC容器逃逸漏洞，用户如何面对？
weixin_33912445的博客
02-13 297
runC是一个根据OCI（Open Container Initiative）标准创建并运行容器的CLI工具，目前Docker引擎内部也是基于runc构建的。 2019年2月11日，研究人员通过oss-security邮件列表（https://www.openwall.com/list... ）披露了runc容器逃逸漏洞的详情，根据Ope...
云小课｜Runc容器逃逸漏洞（CVE-2024-21626）安全风险通告
华为云官方博客
02-04 2305
runc官方发布安全公告，披露runc 1.1.11及更早版本中存在容器逃逸漏洞，攻击者会利用该漏洞导致容器逃逸，进一步获取宿主机权限。
【CVE-2024-21626】容器逃逸漏洞修复
s_alted的博客
02-21 1785
简单来讲，是一个用 Go 语言编写的 CLI 工具，它利用 Linux 的核心功能（如 cgroups 和命名空间）来创建和运行容器。由于runc内部不正确处理文件描述符，导致泄漏关键的宿主机文件描述符到容器中。攻击1： 利用文件描述符泄漏，特权用户执行恶意容器镜像，导致 pid1 进程在宿主机挂载命名空间中拥有工作目录，从而允许对整个宿主文件系统的访问。攻击2： 在runc exec中存在文件描述符泄漏和工作目录验证不足，攻击者可通过符号链接将路径替换为。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值