CVE-2023-28642 in runc
Riassunto
di VulDB • 01/09/2026
runc è uno strumento da riga di comando (CLI) per l'avvio e l'esecuzione di contenitori conformi alla specifica OCI. È stato rilevato che AppArmor può essere aggirato quando `/proc` all'interno del contenitore è collegato simbolicamente con una configurazione di mount specifica. Questo problema è stato risolto nella versione 1.1.5 di runc, vietando i collegamenti simbolici a `/proc`. Per ulteriori dettagli, vedere la PR #3785. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono aggiornare dovrebbero evitare di utilizzare immagini di contenitori non attendibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.