CVE-2023-27561

runc through 1.1.4 has Incorrect Access Control leading to Escalation of Privileges, related to libcontainer/rootfs_linux.go.

CVSS 3.1High

7.0/ 10.0

Опубликовано

3 марта 2023 г.

Обновлено

16 декабря 2025 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.1.5

Обновите runc до версии 1.1.5 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Откат к уязвимому поведению CVE-2019-19921 в runc приводит к нарушению контроля доступа и повышению привилегий.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Логическая регрессия в коде монтирования файловых систем libcontainer/rootfs_linux.go некорректно обрабатывает связывание томов между контейнерами.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Локальное повышение привилегий на хосте при запуске двух контейнеров с кастомной конфигурацией volume-mount и произвольными образами.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

——

>= 1.0.0-rc95➔Fix: 1.1.5

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)

github.comhttps://github.com/opencontainers/runc/issues/3751
github.comhttps://github.com/opencontainers/runc/issues/2197#issuecomment-1437617334
gist.github.comhttps://gist.github.com/LiveOverflow/c937820b688922eb127fb760ce06dab9
lists.debian.orghttps://lists.debian.org/debian-lts-announce/2023/03/msg00023.html
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DHGVGGMKGZSJ7YO67TGGPFEHBYMS63VF/
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FYVE3GB4OG3BNT5DLQHYO4M5SXX33AQ5/
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I6BF24VCZRFTYBTT3T7HDZUOTKOTNPLZ/
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ANUGDBJ7NBUMSUFZUSKU3ZMQYZ2Z3STN/
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FNB2UEDIIJCRQW4WJLZOPQJZXCVSXMLD/

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2023-27561: runc through 1.1.4 has Incorrect Access Control leading to Escalation of Privileges, related to libcontainer/rootfs_linux.go.. URL: https://cve.futuretools.ru/cve/CVE-2023-27561

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2023_27561,
  title = {{CVE-2023-27561: runc through 1.1.4 has Incorrect Access Control leading to Escalation of Privileges, related to libcontainer/rootfs_linux.go.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2023-27561}},
  note = {Оперативный инженерный анализ киберугроз}
}