يوجد تسريب داخلي في واصف الملفات (file descriptor) في runc، وهي أداة واجهة سطر أوامر لإنشاء وتشغيل الحاويات على نظام Linux وفقًا لمواصفات OCI، مما يسمح بحدوث عمليات خروج متعددة من الحاوية. تحدث المشكلة لأن واصف الملف يظل مفتوحًا أثناء عملية `setcwd(2)`، حتى عند استخدام `O CLOEXEC` على جميع الواصفات قبل تنفيذ كود الحاوية. يمكن للمهاجم الاحتفاظ بمرجع لنظام ملفات المضيف عن طريق تكوين دليل العمل ليكون مسارًا يتم حله من خلال واصف الملف المسرب هذا. يمكن استغلال ذلك عبر `runc exec` لتعيين دليل عمل في نطاق نظام ملفات المضيف، أو عبر صورة خبيثة باستخدام `runc run` للوصول إلى نظام ملفات المضيف. علاوة على ذلك، يمكن استخدام هذه الطرق لإعادة كتابة ملفات ثنائية شبه عشوائية على المضيف، مما يؤدي إلى خروج كامل من الحاوية وتنفيذ رمز عشوائي على المضيف.