CVE-2022-29162

Incorrect Default Permissions in runc

CVSS 3.1Medium

5.9/ 10.0

Опубликовано

17 мая 2022 г.

Обновлено

23 апреля 2025 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.1.2

Обновить runc до версии 1.1.2 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Утилита runc запускала процессы с непустым набором наследуемых Linux capabilities при вызове runc exec --cap. Это позволяло исполняемым файлам с файловыми capabilities нештатно повышать привилегии внутри контейнера.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В версиях runc до 1.1.2 команда `runc exec --cap` некорректно заполняла inheritable set процесса. При вызове execve(2) бинарники с установленными inheritable file capabilities автоматически переносили их в permitted set. Выход за пределы bounding set контейнера не происходил.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Локальное повышение привилегий непривилегированного пользователя до расширенных capabilities внутри контейнера при наличии файлов с настроенными inheritable capabilities.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

opencontainersrunc

все ранние➔Fix: 1.1.2

——

>= 0➔Fix: 1.1.2

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

github.comhttps://github.com/opencontainers/runc/security/advisories/GHSA-f3fp-gc8g-vw66
github.comhttps://github.com/opencontainers/runc/commit/d04de3a9b72d7a2455c1885fc75eb36d02cd17b5
github.comhttps://github.com/opencontainers/runc/releases/tag/v1.1.2
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D77CKD3AXPMU4PMQIQI5Q74SI4JATNND/
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GPQU4YC4AAY54JDXGDQHJEYKSXXG5T2Y/
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AVPZBV7ISA7QKRPTC7ZXWKMIQI2HZEBB/
lists.debian.orghttps://lists.debian.org/debian-lts-announce/2023/03/msg00023.html

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2022-29162: Incorrect Default Permissions in runc. URL: https://cve.futuretools.ru/cve/CVE-2022-29162

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2022_29162,
  title = {{CVE-2022-29162: Incorrect Default Permissions in runc}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2022-29162}},
  note = {Оперативный инженерный анализ киберугроз}
}