文章目录
- 前言
- 一、漏洞详情
- 二、修复步骤
- 2.1 下载离线包
- 2.2 检查runc版本
- 2.3 查看runc安装路径
- 2.4 备份runc
- 2.5 替换二进制文件
- 2.6 检查版本
前言
runC 是 Docker，Kubernetes 等依赖容器的应用程序的底层容器运行时。此次爆出的严重安全漏洞可使攻击者以 root 身份在主机上执行任何命令。
容器的安全性一直是容器技术的一个短板。关于容器最大的安全隐患是攻击者可以使用恶意程序感染容器，更严重时可以攻击主机系统。
一、漏洞详情
组件：runc
漏洞名称：runc 路径遍历漏洞/Docker runc容器逃逸漏洞
CVE 编号：CVE-2021-30465
修复策略：将 runc 升级到 1.0.0-rc95 及以上版本。
二、修复步骤
2.1 下载离线包
https://github.com/opencontainers/runc/releases?page=2
下载runc 1.0-rc95 runc.amd64
2.2 检查runc版本
runc -verison
2.3 查看runc安装路径
which docker-runc
2.4 备份runc
cd /usr/bin/
mv runc runc.bak
2.5 替换二进制文件
mv runc.amd64 runc && chmod +x runc
2.6 检查版本
runc -verison
