Zhenchen Wang

When proxy networking with CA injection is enabled, a build can modify its CA bundle before cleanup. This may lead to the cleanup process blocking, operating outside the build rootfs (the root file system of the build environment), or failing without triggering a build failure.

في أداة `lxc-copy` وواجهة برمجة التطبيقات العامة `lxc container::clone()`، يوجد خلل يسمح للعملية بتتبع الروابط الرمزية التي يتحكم فيها المهاجم عند تحديث ملف `/etc/hostname` في نظام ملفات جذر الحاوية المنسوخة. يحدث هذا عندما تقوم عملية استنساخ مميزة تعمل بصلاحيات root بنسخ نظام ملفات جذر مصدري يتحكم فيه المهاجم أو يكون أقل موثوقية. إذا تم وضع رابط رمزي في `etc/hostname` أو في مكون وسيط، فإن عملية الاستنساخ تحافظ على هذا الرابط. عندما تحاول العملية تحديث اسم المضيف بدون استخدام العلم `LXC CLONE KEEPNAME` ، يمكن أن تؤدي عملية الكتابة إلى الوصول إلى خارج نظام ملفات جذر الوجهة، مما يسمح للعملية المميزة بقطع وكتابة ملف مضيف موجود باسم حاوية الوجهة.

يسمح خطأ في المكون الإضافي CRI باستعادة ملف `container.log` من صورة نقطة فحص دون التحقق من صحة مسار الارتباط الرمزي. قد يؤدي ذلك إلى قراءة ملف عشوائي على نظام المضيف عند استخدام `kubectl logs`.