runc 符号链接挂载与容器逃逸漏洞预警（CVE-2021-30465）

最新推荐文章于 2024-02-02 11:05:27 发布
最新推荐文章于 2024-02-02 11:05:27 发布
阅读量1.4k 收藏
点赞数
分类专栏： Kubernetes 规划与部署 文章标签： docker
原文链接：c.com
版权

runC是一个根据OCI（Open Container Initiative）标准创建并运行容器的CLI工具，目前Docker引擎内部也是基于runc构建的。 2019年2月11日，研究人员通过oss-security邮件列表（https://www.openwall.com/list… ）披露了runc容器逃逸漏洞的详情，根据OpenWall的规定EXP会在7天后也就是2019年2月18日公开。

此漏洞允许以root身份运行的容器以特权用户身份在主机上执行任意代码。实际上，这意味着容器可能会破坏Docker主机（覆盖Runc CLI），而所需要的只是能够使用root来运行容器。攻击者可以使用受感染的Docker镜像或对未受感染的正在运行的容器运行exec命令。针对此问题的已知缓解措施包括：

  • 使用只读主机文件系统运行
  • 运行用户命名空间
  • 不在容器中运行root
  • 正确配置的AppArmor / SELinux策略（当前的默认策略不够）

 

 

 

Rancher团队第一时间响应

收到披露邮件后，RancherOS团队立刻尝试编写了攻击脚本，在一个普通容器中运行一个非常简单的脚本就完成了对主机的攻击，将主机上的runc替换成了其他程序。

漏洞披露后，Docker在第一时间发布了18.09.2，用户可升级到此版本以修复该漏洞。Rancher Labs研发团队同样第一时间响应，发布了Rancher v2.1.6、v2.0.11和v1.6.26，这三个新版本Rancher支持Docker刚刚发布的18.09.2，Rancher用户可以升级Docker版本以防止被该安全漏洞影响。

 

 

无法升级Docker版本怎么办

通常由于各种因素，很多用户的生产环境并不容易升级太新的Docker版本。

为了帮助无法按照Docker官方建议升级至最新版Docker 18.09.2的用户解决此次问题，Rancher Labs团队更进一步，已经将修复程序反向移植到所有版本的Docker，为Docker 1.12.6、1.13.1、17.03.2、17.06.2、17.09.1、18.03.1和18.06.1提供补丁，修复这次漏洞！相关修补程序以及安装说明，请参考：

https://github.com/rancher/ru…。

容器服务 Runc 漏洞（CVE-2021-30465）修复说明-动态与公告-文档中心-腾讯云漏洞详情组件：runc漏洞名称：runc路径遍历漏洞CVE编号：CVE-2021-30465修复策略：将runc升级到1.0.0-rc95及以上版本。修复进展TKE在2021年9月对增量节点完成了该漏icon-default.png?t=M5H6https://cloud.tencent.com/document/product/457/72048 

富士康质检员张全蛋
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker runc升级1.1.12
王羲之的之的博客
05-11 294
所有节点（包括master+node）
Runc 漏洞（CVE-2021-30465）离线修复
Mr_Wanter
09-22 2735
runC 是 Docker，Kubernetes 等依赖容器的应用程序的底层容器运行时。此次爆出的严重安全漏洞可使攻击者以 root 身份在主机上执行任何命令。容器的安全性一直是容器技术的一个短板。关于容器最大的安全隐患是攻击者可以使用恶意程序感染容器，更严重时可以攻击主机系统。
RunC TOCTOU逃逸CVE-2021-30465分析
YDclub的博客
08-18 541
背景 国外安全研究员champtar[1]在日常使用中发现Kubernetes tmpfs挂载存在逃逸现象，研究后发现runC存在条件竞争漏洞，可以导致挂载逃逸[2]。 关于条件竞争TOCTOU和一些linux文件基础知识可见这篇文章《初探文件路径条件竞争 - TOCTOU&CVE-2019-18276》[3]。 CVE-2021-30465在Redteam的研究者视角中比较鸡肋，因为需要K8S批量创建POD的权限。但在产品安全的视角恰恰相反，针对Caas（Container as a ser
CVE-2021-30465
Lion的文本文档
06-07 2014
Open Containers社区披露了runC相关的漏洞，攻击者通过创建恶意Pod，利用符号链接以及条件竞争漏洞将宿主机目录挂载至容器中，最终可能导致容器逃逸问题。 漏洞描述 对于K8s集群，攻击者将目标挂载路径设置为一个容器Volume在主机上的根目录的软链接（比如，emptyDir卷对应的软链接路径为/var/lib/kubelet/pods/$MY_POD_UID/volumes/kubernetes.io~empty-dir），以此来获取主机上的挂载点。由于挂载的源路径是攻击者可以控制的目录，.
RunC漏洞导致容器逃逸（CVE-2021-30465）
Ms08067安全实验室
01-06 1804
文章来源｜MS08067 红队攻防班本文作者：BLACK（红队攻防班讲师）场景介绍runC是⼀个CLI⼯具，⽤于根据OCI规范⽣成和运⾏容器，该⼯具被⼴泛的应⽤于各种虚拟化环境中，如Kub...
【POC公开】CVE-2021-30465: runc符号链接挂载与容器逃逸漏洞通告
爱国小白帽
06-01 2820
报告编号：B6-2021-060101 报告来源：360CERT 报告作者：360CERT 更新日期：2021-06-01 1 漏洞简述 2021年06月01日，360CERT监测发现国外安全研究人员发布了runc符号链接挂载与容器逃逸漏洞的POC，漏洞编号为CVE-2021-30465，漏洞等级：高危，漏洞评分：7.6。 runc是一个通用的标准化容器运行环境，其可以根据开放容器方案生成和运行容器。其被广泛的应用于各种虚拟化环境中，如Kubernets。成功利用该漏洞的攻击者可以突破虚拟化环境的限制，完成
[漏洞修复]Docker runc容器逃逸漏洞(CVE-2021-30465)
水布天
04-11 2471
runc存在容器逃逸漏洞，该漏洞是由于挂载卷时，runc不信任目标参数，并将使用“filepath-securejoin”库来解析任何符号链接并确保解析的目标在容器根目录中，但是如果用符号链接替换检查的目标文件时，可以将主机文件挂载到容器中。runc是一个轻量级通用容器运行环境，它允许一个简化的探针到运行和调试的底层容器的功能，不需要整个docker守护进程的接口。如果采取替换runc二进制文件进行漏洞修复，针对不同的操作系统发行版，需要替换对应操作系统发行版提供的runc二进制文件。
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
06-22
OpenSSH 资源管理错误漏洞(CVE-2021-28041) OpenSSH 是一个开源的 SSH 服务器实现，广泛应用于 Linux、Unix 和 Windows 等操作系统中。然而，OpenSSH 也存在一些安全漏洞，其中之一就是资源管理错误漏洞(CVE-2021-...
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
CVE-2021-25646-Apache Druid漏洞POC.py
02-26
CVE-2021-25646-Apache Druid漏洞POC.py
Docker Runc容器逃逸漏洞（CVE-2021-30465）离线修复
THZLYXX的博客
02-02 948
runc存在容器逃逸漏洞，该漏洞是由于挂载卷时，runc不信任目标参数，并将使用“filepath-securejoin”库来解析任何符号链接并确保解析的目标在容器根目录中，但是如果用符号链接替换检查的目标文件时，可以将主机文件挂载到容器中。如果采取替换runc二进制文件进行漏洞修复，针对不同的操作系统发行版，需要替换对应操作系统发行版提供的runc二进制文件。runc官方下载链接：https://github.com/opencontainers/runc/releases/6.检查runc版本。
Runc挂载目录并且使用exec进入容器
屈帅波的技术博客
03-24 864
一 写一个http的go程序 package main import ( "flag" "fmt" "github.com/gin-gonic/gin" ) var port int func init() { flag.IntVar(&port,"port",9090,"-p") } func main() { flag.Parse() g := gin.Default() fmt.Sprintf("http server is run port is %v",port
Docker逃逸--runc容器逃逸漏洞(CVE-2019-5736)
热门推荐
07-26 2万+
漏洞简述： 攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。 利用条件： Docker版本 < 18.09.2，runc版本< 1.0-rc6。（在Docker 18.09.2之前的版本中使用了的runc版本小于1.0-rc6。） 可通过 docker 和docker-r...
Docker逃逸--runC容器逃逸漏洞(CVE-2019-5736)
不想当脚本小子的脚本小子
04-02 569
漏洞简述： 攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runC执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。 利用条件： Docker版本 < 18.09.2，runC版本< 1.0-rc6。（在Docker 18.09.2之前的版本中使用了的runc版本小于1.0-rc6。） 可通过 docker 和docker-runc 查看当前版本情况。 漏洞测试复现： 1、漏洞环境准备： curl https://g...
新近爆出的runC容器逃逸漏洞，用户如何面对？
weixin_33912445的博客
02-13 217
runC是一个根据OCI（Open Container Initiative）标准创建并运行容器的CLI工具，目前Docker引擎内部也是基于runc构建的。 2019年2月11日，研究人员通过oss-security邮件列表（https://www.openwall.com/list... ）披露了runc容器逃逸漏洞的详情，根据Ope...
Microsoft Exchange多个高危漏洞 （CVE-2021-26855/26857/26858/27065）
爱国小白帽
03-05 6714
\1. 通告信息 2021年03月04日，安识科技A-Team团队监测到微软官方发布了Microsoft Exchange安全更新，披露了包括CVE-2021-26855,CVE-2021-26857,CVE-2021-26858,CVE-2021-27065等多个高危漏洞。 \2. 漏洞概述 Microsoft Exchange Server 是个消息与协作系统。Exchange Server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。2021年03月03日微软官方披露多个Excha.
泛微e-bridge漏洞文件上传漏洞（CVE-2021-28368）
最新发布
05-25
泛微e-bridge是一款企业信息化平台，近期被曝存在文件上传漏洞（CVE-2021-28368），攻击者可以利用此漏洞上传恶意文件，进而控制服务器或者实施其他攻击行为。 该漏洞的原因是泛微e-bridge的上传功能没有对上传文件的类型进行严格限制，导致攻击者可以上传包含恶意脚本的文件，从而造成远程命令执行、文件读取等安全风险。 目前，该漏洞已被公开披露，并且泛微已经发布了安全补丁，建议用户尽快升级到最新版本以避免遭受攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值