安全研究员发现漏洞群，允许黑客逃离 Docker 和 runc 容器
我要评论Bleeping Computer 网站消息 ，安全2023 年 11 月 ，研究员发允许Snyk 安全研究员 Rory McNamara 发现了四个统称为 "Leaky Vessels "的现漏漏洞群 。据悉，洞群这些漏洞允许威胁攻击者逃离容器并访问底层主机操作系统上的黑客和数据信息 。
发现安全漏洞问题后 ，逃离安全研究员立即将这一问题报告给了受影响的安全各方 ，以便进行及时修复 。研究员发允许值得一提的现漏是 ，安全研究员没有发现泄漏容器漏洞在野外被积极利用的洞群迹象 ，云计算但是黑客和还是建议所有受影响的系统管理员尽快应用可用的安全更新 。
安全漏洞影响范围广泛 ，逃离危害极大容器是安全打包到一个文件中的应用程序 ，包含运行应用程序所需的研究员发允许所有运行时依赖项 、可执行文件和代码，现漏一般由 Docker 和 Kubernetes 等平台执行 ，这些平台在与操作系统隔离的虚拟化环境中运行应用程序 。服务器租用
当威胁攻击者或恶意应用程序脱离隔离的容器环境 ，未经授权访问主机系统或其他容器时，就会发生容器逃逸 。Snyk 团队发现四个统称为 "Leaky Vessels "的漏洞 ，主要影响了 runc 和 Buildkit 容器基础架构和构建工具 ，可能允许威胁攻击者在各种软件产品上执行容器逃逸 。
由于多种流行的容器管理软件（如 Docker 和 Kubernetes）都在使用 runc 或 Buildkit ，因此安全漏洞造成的网络完全风险显得尤为严重 。
”Leaky Vessels "漏洞概述如下 ：
CVE-2024-21626 ：该漏洞源于 runc 中 WORKDIR 命令的操作顺序漏洞 ，允许威胁攻击者逃离容器的高防服务器隔离环境，对主机操作系统进行未经授权的访问 ，并可能危及整个系统;CVE-2024-23651 ：Buildkit 的挂载缓存处理中的竞赛条件导致不可预测的行为 ，可能允许威胁攻击者操纵进程进行未经授权的访问或破坏正常的容器操作;CVE-2024-23652 ：允许在 Buildkit 的容器拆卸阶段任意删除文件或目录的漏洞 ，可能导致拒绝服务 、数据损坏或未经授权的数据操作;CVE-2024-23653：该漏洞源于 Buildkit 的免费模板 GRPC 接口权限检查不足，可能允许威胁攻击者执行超出其权限的操作 ，导致权限升级或未经授权访问敏感数据 。"Leaky Vessels "安全漏洞群的补救措施
鉴于 Buildkit 和 runc 被 Docker 等流行项目和多个 Linux 发行版广泛使用，因此 Snyk 安全研究团队 、受影响组件（runc 和 Buildkit）的维护者以及更广泛的容器基础架构社区需要采取协调一致的行动 ，立刻修补 "Leaky Vessels "漏洞群 。
2024 年 1 月 31 日 ，Buildkit 在 0.12.5 版本中修复了安全漏洞 ，runc 在 1.1.12 版本中解决了影响它的源码库安全漏洞问题。Docker 也在同一天发布了 4.27.0 版 ，在其 Moby 引擎中纳入了组件的安全版本 25.0.1 和 24.0.8 。
随后 ，亚马逊网络服务、谷歌云和 Ubuntu 相继发布了安全公告，指导用户采取适当步骤解决其软件和服务中的安全漏洞 。最后 ，CISA 还发布了一份警报 ，敦促云系统管理员采取适当措施 ，确保其系统免受潜在攻击 。
参考文章 ：https://www.bleepingcomputer.com/news/security/leaky-vessels-flaws-allow-hackers-to-escape-docker-runc-containers/#google_vignette
相关文章
只有可以被衡量的事才能得到有效管理，对于网络安全运营工作更是如此。在日常工作中，安全运营团队应该通过可量化的指标向企业管理层和其他业务部门展示组织当前的网络安全建设状况和风险态势，同时证明现有的网络安2025-12-07
哔哩哔哩是一款非常好用的视频类软件，很多小伙伴每天都在使用。如果我们在电脑版哔哩哔哩中想要查看某个UP主的动态，小伙伴们知道具体该如何进行操作吗，其实操作方法是非常简单的，只需要点击进入UP主的主页面2025-12-07
解决电脑启动Windows错误的方法（解决Windows启动故障的有效策略）
随着电脑使用的普及，我们经常会遇到电脑启动Windows错误的问题。这些错误可能会导致系统无法正常启动，使我们无法访问重要文件和应用程序。解决电脑启动Windows错误是非常重要的。本文将介绍一些有效2025-12-07
夏普302s手机测评（全面解析夏普302s的配置、拍照、续航等功能，让您更了解这款手机）
夏普302s作为一款性价比较高的手机，在外观设计、性能配置、拍照功能以及续航表现方面都有着不俗的表现。本文将以夏普302s为主题，详细介绍其各项功能，并通过实际测评帮助用户更好地了解这款手机。1.外观2025-12-07
随着AI生成的深度伪造攻击和身份欺诈日益普遍，企业正根据GetApp的报告，制定应对这些威胁的计划。事实上，73%的美国受访者表示，他们的企业已经制定了深度伪造应对计划。这种担忧源于AI驱动的假冒攻击2025-12-07
以爱放音箱如何为生活增添乐趣（音乐演绎生活，以爱放音箱助力美好时光）
在忙碌的现代生活中，我们常常感到压力倍增，无法释放自己的情绪。而音乐作为一种能够带来快乐和放松的艺术形式，成为我们生活中不可或缺的一部分。以爱放音箱作为一款高品质的音箱产品，能够为我们的生活增添乐趣，2025-12-07
最新评论