CVE-2023-28642 in runc
Résumé
par VulDB • 09/08/2026
runc est un outil en ligne de commande (CLI) permettant de créer et d'exécuter des conteneurs conformément à la spécification OCI. Il a été constaté qu'AppArmor peut être contourné lorsque `/proc` à l'intérieur du conteneur est lié symboliquement avec une configuration de montage spécifique. Ce problème a été corrigé dans runc version 1.1.5 en interdisant les liens symboliques vers `/proc`. Voir la PR #3785 pour plus de détails. Il est conseillé aux utilisateurs d'effectuer une mise à niveau. Les utilisateurs ne pouvant pas effectuer de mise à jour devraient éviter d'utiliser des images de conteneurs non fiables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.