Vulnerabilidad en un Salto de Directorio en el intercambio de enlaces simbólicos en runc (CVE-2021-30465)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
27/05/2021
Última modificación:
07/11/2023
Descripción
runc versiones anteriores a 1.0.0-rc95, permite un Container Filesystem Breakout por medio de un Salto de Directorio. Para explotar la vulnerabilidad, un atacante debe ser capaz de crear varios contenedores con una configuración de montaje bastante específica. El problema ocurre por medio de un ataque de intercambio de enlaces simbólicos que se basa en una condición de carrera
Impacto
Puntuación base 3.x
8.50
Gravedad 3.x
ALTA
Puntuación base 2.0
6.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:linuxfoundation:runc:*:*:*:*:*:*:*:* | 0.1.1 (incluyendo) | |
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc10:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc2:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc3:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc4:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc5:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc6:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc7:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc8:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc9:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc90:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc91:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc92:*:*:*:*:*:* | ||
| cpe:2.3:a:linuxfoundation:runc:1.0.0:rc93:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2021/05/19/2
- https://bugzilla.opensuse.org/show_bug.cgi?id=1185405
- https://github.com/opencontainers/runc/commit/0ca91f44f1664da834bc61115a849b56d22f595f
- https://github.com/opencontainers/runc/releases
- https://github.com/opencontainers/runc/security/advisories/GHSA-c3xm-pvg7-gh7r
- https://lists.debian.org/debian-lts-announce/2023/03/msg00023.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/35ZW6NBZSBH5PWIT7JU4HXOXGFVDCOHH/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4HOARVIT47RULTTFWAU7XBG4WY6TDDHV/
- https://security.gentoo.org/glsa/202107-26
- https://security.netapp.com/advisory/ntap-20210708-0003/



