CVE-2023-28642 in runc
Resumen
por VulDB • 2026-09-01
runc es una herramienta de línea de comandos (CLI) para crear y ejecutar contenedores según la especificación OCI. Se ha descubierto que AppArmor puede ser eludido cuando `/proc` dentro del contenedor está enlazado simbólicamente con una configuración de montaje específica. Este problema se ha corregido en runc versión 1.1.5, prohibiendo los enlaces simbólicos a `/proc`. Consulte la PR #3785 para obtener más detalles. Se recomienda a los usuarios actualizar. Los usuarios que no puedan actualizar deben evitar utilizar imágenes de contenedores no confiables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.