Cyphar

**Nome do Software Vulnerável e Versões Afetadas** runc versões 1.0.0-rc93 até 1.1.11 containerd versões 1.4.7 até 1.6.27 containerd versões 1.7.0 até 1.7.12 Docker versões 20.10.8 até 24.0.8 Docker versões 24.0.9 até 25.0.2 **Description** Um vazamento interno de descritor de arquivo no runc, uma ferramenta de CLI para gerar e executar contêineres no Linux de acordo com a especificação OCI, permite múltiplas evasões de contêiner. O problema ocorre porque um descritor de arquivo permanece aberto durante a operação `setcwd(2)`, mesmo quando `O CLOEXEC` é usado em todos os descritores antes da execução do código do contêiner. Isso permite que uma referência seja mantida dentro do contêiner ao configurar o diretório de trabalho para um caminho resolvido através desse descritor de arquivo. A exploração pode ocorrer de várias formas: - Um processo de contêiner recém-gerado via `runc exec` pode ter um diretório de trabalho no namespace do sistema de arquivos do host, concedendo acesso ao sistema de arquivos do host. - Uma imagem maliciosa pode usar o `runc run` para obter acesso ao sistema de arquivos do host. - Variantes desses métodos podem ser usadas para sobrescrever binários do host semi-arbitrários, permitindo a evasão completa do contêiner e a execução de código arbitrário fora do ambiente isolado. **Recommendations** Atualizar o runc para a versão 1.1.12. Atualizar o containerd para a versão 1.6.28 ou 1.7.13. Atualizar o Docker para a versão 24.0.9 ou 25.0.2. Como mitigação temporária, feche todos os descritores de arquivo desnecessários para evitar que o vazamento seja explorado.

**Name of the Vulnerable Software and Affected Versions** Nextcloud Server versions prior to 14.0.0 **Description** The issue concerns a missing state in the software that fails to enforce the use of a second factor at login if the provider of the second factor fails to load. **Recommendations** For versions prior to 14.0.0, update to version 14.0.0 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do runc até a 1.0.0-rc9 A versão 1.0.0-rc10 do runc não é afetada, pois contém a correção para este problema. **Descrição** O problema está relacionado a um controle de acesso incorreto, levando à escalada de privilégios. Um invasor precisa ser capaz de criar dois contêineres com configurações personalizadas de montagem de volume e executar imagens personalizadas para explorar essa vulnerabilidade. A vulnerabilidade está relacionada ao libcontainer/rootfs linux.go. Ao criar um sistema de arquivos raiz malicioso, um invasor pode induzir o runc a não configurar corretamente os rótulos de segurança do contêiner e a não mascarar corretamente os caminhos dentro de /proc, que contêm informações potencialmente confidenciais sobre o host. Isso poderia permitir ataques diretos contra o host. **Recomendações** Para versões do runc até a 1.0.0-rc9, atualize para a versão 1.0.0-rc10 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a configurações personalizadas de montagem de volume e imagens personalizadas para minimizar o risco de exploração. Revise as políticas de acesso para garantir que usuários não confiáveis não tenham altos níveis de controle sobre a configuração de montagem do contêiner.