2月12日，春节刚过。朋友圈就看到《runC爆严重漏洞：Kubernetes、 Docker 等中招》的消息。
runC 是 Docker，Kubernetes 等依赖容器的应用程序的底层容器运行时。此次爆出的严重安全漏洞可使攻击者以 root 身份在主机上执行任何命令。
容器的安全性一直是容器技术的一个短板。关于容器最大的安全隐患是攻击者可以使用恶意程序感染容器，更严重时可以攻击主机系统。
2019年2月11日，研究人员通过oss-security邮件列表（ https://www.openwall.com/list... ）披露了runc容器逃逸漏洞的详情，根据OpenWall的规定EXP将在2019年2月18日公开。
同样2月12日，阿里云文档中心已经发布《修复runc漏洞CVE-2019-5736的公告》。
阿里云容器服务已修复runc漏洞CVE-2019-5736。本文介绍该漏洞的影响范围及解决方法。
背景：Docker、containerd或者其他基于runc的容器在运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作获取到宿主机runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。
在云栖社区的小伙伴中，已有同学询问：
阿里的k8s容器服务已经修复了？ 无需人工处理？
群主回复：新集群不受影响。老集群需要手动升级docker或者runc受影响的版本，可根据文档中具体的修复步骤进行操作。
本文作者：云篆
本文为云栖社区原创内容，未经允许不得转载。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- struts2架构网站漏洞修复详情与利用漏洞修复方案
- 如何做好漏洞管理的漏洞修复工作
- phpcms网站漏洞修复之远程代码写入缓存漏洞利用
- 系统漏洞及修复汇总
- 中间件漏洞及修复汇总
- WEB应用漏洞及修复汇总
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
从“为什么”开始
[美] 西蒙·斯涅克 / 苏西 / 海天出版社 / 2011-7 / 32.00元
影响人类的行为:要么靠操纵,要么靠感召。 操纵带来的是交易，是短期效益； 感召带来的是信任，是永续经营！ 盖茨走后，微软面临怎样的挑战？后盖茨时代，微软为何从一个希望改变世界的公司沦落为一个做软件的公司? 沃尔玛的灵魂人物过世后，一度被人们热爱的公司，遭到的竟然多是顾客、员工的反感？沃尔玛要怎样做才能重放昔日光彩？ 星巴克吸引人们购买的不是咖啡，而是理念？为什么说霍华......一起来看看 《从“为什么”开始》 这本书的介绍吧!
