KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-21626 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在 runc 1.1.11 及之前的版本中，由于内部文件描述符泄露的问题，攻击者可以让新生成的容器进程在宿主文件系统命名空间中拥有工作目录，从而允许通过访问宿主文件系统实现容器逃逸等。漏洞利用需要具体的环境，例如允许攻击者提供自定义镜像等。官方已于2024年2月1日发布安全更新，建议相关受影响用户升级。
KnowSafe产品关于 runc的安全问题（CVE-2024-21626）影响声明 https://help.aliyun.com/noticelist/articleid/1069353299.html
KnowSafeACK runc版本影响范围：
1.1.0 <= runc <= 1.1.11
社区版本影响范围：
1.0.0-rc93 <= runc <= 1.1.11
社区在下列版本中修复了该问题：
runc 1.1.12
影响范围
系统：alibaba_cloud_linux_2.1903 docker（影响面 Up to (excluding) 1.13.1-210.git7d71120.1.al7）
系统：alibaba_cloud_linux_3 runc（影响面 Up to (excluding) 1.1.9-1.0.1.1.al8）
系统：alibaba_cloud_linux_3_pro criu（影响面 Up to (excluding) 1.12-1.0.1.al8）
系统：alma_linux_9 runc（影响面 Up to (excluding) 1.1.12-1.el9_3）
系统：alpine_3.18 runc（影响面 Up to (excluding) 1.1.12-r0）
系统：alpine_3.19 runc（影响面 Up to (excluding) 1.1.12-r0）
系统：alpine_3.20 runc（影响面 Up to (excluding) 1.1.12-r0）
系统：alpine_3.21 runc（影响面 Up to (excluding) 1.1.12-r0）
……另有 39 项受影响环境，详见官方公告
解决方案
官方已于2024年2月1日发布安全更新，建议相关受影响用户升级。
参考信息
http://www.openwall.com/lists/oss-security/2024/02/01/1
http://www.openwall.com/lists/oss-security/2024/02/02/3
https://access.redhat.com/errata/RHSA-2024:0645
https://access.redhat.com/errata/RHSA-2024:0662
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。