CVE-2021-43784

Versões do runc anteriores à 1.0.3

O problema está relacionado a um estouro de inteiro no campo de comprimento de 16 bits do tipo de atributo de matriz de bytes no sistema de serialização netlink utilizado pelo runc. Isso permite que um invasor com controle sobre a configuração do contêiner contorne as restrições do namespace ao adicionar uma carga maliciosa de netlink. Os principais usuários afetados são aqueles que permitem que imagens não confiáveis com configurações não confiáveis sejam executadas em suas máquinas, como em infraestruturas de nuvem compartilhadas.

Para versões anteriores à 1.0.3, atualize para a versão 1.0.3 para corrigir o bug.

Como solução alternativa temporária, considere proibir caminhos de namespace não confiáveis em sua configuração de contêiner para minimizar o risco de exploração.