Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le mars 08, 2019, 14:00:18
-
Élévation de privilèges via une vulnérabilité au sein de l’outil runC notamment utilisé par Docker, Kubernetes et Rancher
Une vulnérabilité affectant la technologie runC a été corrigée. Son exploitation permettait à un attaquant d’élever ses privilèges. Cette technologie est utilisée par de nombreux projets basés sur le système de conteneurs tels que Docker, Kubernetes ou encore Rancher. L’exploitation de la vulnérabilité permet de réécrire le binaire runC et ainsi d’obtenir les privilèges administrateur sur la machine hôte. Les orchestrateurs (comme Rancher et Kubernetes)...
Lire la suite
Source: Élévation de privilèges via une vulnérabilité au sein de l’outil runC notamment utilisé par Docker, Kubernetes et Rancher (https://blog.xmco.fr/elevation-de-privileges-via-une-vulnerabilite-au-sein-de-loutil-runc-notamment-utilise-par-docker-kubernetes-et-rancher/)