CVE-2022-29162

Versões do runc anteriores à 1.1.2

Foi encontrado um bug no runc em que runc exec --cap criava processos com capacidades de processo Linux herdáveis não vazias, criando um ambiente Linux atípico e permitindo que programas com capacidades de arquivo herdáveis elevassem essas capacidades ao conjunto permitido durante o execve(2). Esse bug não afetou a sandbox de segurança do contêiner, pois o conjunto herdável nunca continha mais capacidades do que as incluídas no conjunto de limites do contêiner.

Para versões anteriores à 1.1.2, atualize para a versão 1.1.2 para corrigir o bug, o que altera o comportamento de runc exec --cap para não incluir capacidades herdáveis e modifica runc spec para não definir nenhuma capacidade herdável no arquivo de especificação OCI de exemplo criado (config.json).