CVE-2021-30465

runc before 1.0.0-rc95 allows a Container Filesystem Breakout via Directory Traversal.

CVSS 3.1SCORE

N/A/ 10.0

Опубликовано

27 мая 2021 г.

Обновлено

3 августа 2024 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.0.0-rc95

Обновите компонент runc до версии 1.0.0-rc95 или выше либо примените вендорные патчи дистрибутива.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Состояние гонки при монтировании томов в runc позволяет выполнить побег из контейнера на хостовую файловую систему.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Среда выполнения runc до версии 1.0.0-rc95 уязвима к атаке подмены симлинков (symlink-exchange race condition) при монтировании томов в момент инициализации нескольких контейнеров.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Полный побег из контейнера (Container Breakout) с несанкционированным доступом на чтение и запись к произвольным файлам хост-системы.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

——

>= 0➔Fix: 1.0.0-rc95

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (11)

github.comhttps://github.com/opencontainers/runc/releases
www.openwall.comhttp://www.openwall.com/lists/oss-security/2021/05/19/2
www.openwall.comhttp://www.openwall.com/lists/oss-security/2021/05/19/2
github.comhttps://github.com/opencontainers/runc/security/advisories/GHSA-c3xm-pvg7-gh7r
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4HOARVIT47RULTTFWAU7XBG4WY6TDDHV/
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/35ZW6NBZSBH5PWIT7JU4HXOXGFVDCOHH/
github.comhttps://github.com/opencontainers/runc/commit/0ca91f44f1664da834bc61115a849b56d22f595f
bugzilla.opensuse.orghttps://bugzilla.opensuse.org/show_bug.cgi?id=1185405
security.netapp.comhttps://security.netapp.com/advisory/ntap-20210708-0003/
security.gentoo.orghttps://security.gentoo.org/glsa/202107-26
lists.debian.orghttps://lists.debian.org/debian-lts-announce/2023/03/msg00023.html

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2021-30465: runc before 1.0.0-rc95 allows a Container Filesystem Breakout via Directory Traversal.. URL: https://cve.futuretools.ru/cve/CVE-2021-30465

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2021_30465,
  title = {{CVE-2021-30465: runc before 1.0.0-rc95 allows a Container Filesystem Breakout via Directory Traversal.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2021-30465}},
  note = {Оперативный инженерный анализ киберугроз}
}