Élévation de privilèges via une vulnérabilité au sein de l’outil runC notamment utilisé par Docker, Kubernetes et RancherUne vulnérabilité affectant la technologie runC a été corrigée. Son exploitation permettait à un attaquant d’élever ses privilèges. Cette technologie est utilisée par de nombreux projets basés sur le système de conteneurs tels que Docker, Kubernetes ou encore Rancher. L’exploitation de la vulnérabilité permet de réécrire le binaire runC et ainsi d’obtenir les privilèges administrateur sur la machine hôte. Les orchestrateurs (comme Rancher et Kubernetes)...
Lire la suiteSource:
Élévation de privilèges via une vulnérabilité au sein de l’outil runC notamment utilisé par Docker, Kubernetes et Rancher
