CVE-2019-5736

技术前沿

KnowSafe 安全预警：RUNC < 1.0-RC6 /PROC/SELF/EXE 远程代码执行漏洞

Docker、containerd或者其他基于runc的容器在运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作获取到宿主机runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。