CVE-2023-28642 in runc
要約
〜によって VulDB • 2026年06月28日
runcは、OCI仕様に従ってコンテナの起動および実行を行うためのCLIツールです。コンテナ内の`/proc`が特定のマウント設定でシンボリックリンクされている場合、AppArmorをバイパスできることが発見されました。この問題は、runcバージョン1.1.5において、シンボリックリンクされた`/proc`の使用を禁止することで修正されています。詳細についてはPR #3785を参照してください。ユーザーはアップグレードすることをお勧めします。アップグレードが不可能な場合は、信頼できないコンテナイメージを使用しないようにしてください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.