新闻中心

佛山德胜数据中心新闻公告

【漏洞预警】runc容器逃逸漏洞(CVE-2019-5736)

2019-2-15 德胜数据中心 技术文档

漏洞背景:        runc是一个根据OCI(Open Container Initiative)标准创建并运行容器的CLI tool。目前docker引擎内部也是基于runc构建的。2019年2月11日,研究人员通过oss-security邮件列表披露了runc容器逃逸漏洞的详情,根据OpenWall的规定EXP会在7天后也就是2019年2月18日公开。该漏洞可能影响广大云服务厂商,危害严重。 漏洞影响:       该漏洞允许恶意容器(以最少的用...

阅读全文>>

标签: 云服务器安全 runc容器逃逸漏洞预警

评论(0) 浏览(42)