Cyphar

يوجد تسريب داخلي في واصف الملفات (file descriptor) في runc، وهي أداة واجهة سطر أوامر لإنشاء وتشغيل الحاويات على نظام Linux وفقًا لمواصفات OCI، مما يسمح بحدوث عمليات خروج متعددة من الحاوية. تحدث المشكلة لأن واصف الملف يظل مفتوحًا أثناء عملية `setcwd(2)`، حتى عند استخدام `O CLOEXEC` على جميع الواصفات قبل تنفيذ كود الحاوية. يمكن للمهاجم الاحتفاظ بمرجع لنظام ملفات المضيف عن طريق تكوين دليل العمل ليكون مسارًا يتم حله من خلال واصف الملف المسرب هذا. يمكن استغلال ذلك عبر `runc exec` لتعيين دليل عمل في نطاق نظام ملفات المضيف، أو عبر صورة خبيثة باستخدام `runc run` للوصول إلى نظام ملفات المضيف. علاوة على ذلك، يمكن استخدام هذه الطرق لإعادة كتابة ملفات ثنائية شبه عشوائية على المضيف، مما يؤدي إلى خروج كامل من الحاوية وتنفيذ رمز عشوائي على المضيف.

The issue concerns a missing state in the software that fails to enforce the use of a second factor at login if the provider of the second factor fails to load.

The issue is related to incorrect access control, leading to escalation of privileges. An attacker must be able to spawn two containers with custom volume-mount configurations and run custom images to exploit this. The vulnerability is related to libcontainer/rootfs linux.go. By crafting a malicious root filesystem, an attacker can trick runc into not correctly configuring the container's security labels and not correctly masking paths inside /proc, which contain potentially-sensitive information about the host. This could allow for direct attacks against the host.