runc 文件描述符泄漏导致容器逃逸漏洞（CVE-2024-21626）

阿里云安全公告

阿里云产品关于 runc的安全问题（CVE-2024-21626）影响声明

升级 runc

升级runc版本号 >= 1.1.12

查看runc 当前版本号

root@####:~# runc --version
runc version 1.1.9
commit: v1.1.9-0-gccaecfc
spec: 1.0.2-dev
go: go1.20.8
libseccomp: 2.5.3

手动升级runc到 1.1.12

cd /usr/bin/
wget https://github.com/opencontainers/runc/releases/download/v1.1.12/runc.amd64
mv runc runc.bak
mv runc.amd64 runc
chmod +x runc

查看runc 升级后的版本号

root@###:/usr/bin# runc --version
runc version 1.1.12
commit: v1.1.12-0-g51d5e946
spec: 1.0.2-dev
go: go1.20.13
libseccomp: 2.5.4