Se han revelado m\u00faltiples vulnerabilidades de seguridad en la herramienta de l\u00ednea de comandos runC que podr\u00edan ser aprovechadas por actores de amenazas para escapar de los l\u00edmites del contenedor y realizar ataques de seguimiento.<\/p>\n
Las vulnerabilidades, rastreadas como CVE-2024-21626, CVE-2024-23651, CVE-2024-23652 y CVE-2024-23653, se denominaron colectivamente Buques con fugas<\/strong> por el proveedor de ciberseguridad Snyk.<\/p>\n “Estos escapes de contenedores podr\u00edan permitir a un atacante obtener acceso no autorizado al sistema operativo host subyacente desde dentro del contenedor y potencialmente permitir el acceso a datos confidenciales (credenciales, informaci\u00f3n del cliente, etc.) y lanzar m\u00e1s ataques, especialmente cuando el acceso obtenido incluye privilegios de superusuario”, la empresa dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n ejecutarC<\/a> es una herramienta para generar y ejecutar contenedores en Linux. Fue desarrollado originalmente como parte de Docker y posteriormente girado<\/a> en una biblioteca separada de c\u00f3digo abierto en 2015.<\/p>\n A continuaci\u00f3n se incluye una breve descripci\u00f3n de cada uno de los defectos:<\/p>\n La falla m\u00e1s grave es CVE-2024-21626, que podr\u00eda provocar un escape de contenedor centrado en el comando “WORKDIR”.<\/p>\n “Esto podr\u00eda ocurrir al ejecutar una imagen maliciosa o al crear una imagen de contenedor usando un Dockerfile malicioso o una imagen ascendente (es decir, cuando se usa `FROM`)”, dijo Snyk.<\/p>\n No hay evidencia de que alguna de las deficiencias recientemente descubiertas haya sido explotada en la naturaleza hasta la fecha. Dicho esto, los problemas han sido dirigido<\/a> en runC versi\u00f3n 1.1.12 lanzada hoy.<\/p>\n “Debido a que estas vulnerabilidades afectan los componentes del motor de contenedores de bajo nivel y las herramientas de construcci\u00f3n de contenedores ampliamente utilizados, Snyk recomienda encarecidamente que los usuarios busquen actualizaciones de cualquier proveedor que proporcione sus entornos de ejecuci\u00f3n de contenedores, incluidos Docker, proveedores de Kubernetes, servicios de contenedores en la nube y comunidades de c\u00f3digo abierto. ” dijo la empresa.<\/p>\n En febrero de 2019, los mantenedores de runC abordaron otra falla de alta gravedad (CVE-2019-5736, puntuaci\u00f3n CVSS: 8.6) que un atacante podr\u00eda aprovechar para salir del contenedor y obtener acceso root<\/a> en el anfitri\u00f3n.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Los-fallos-de-RunC-permiten-la-fuga-de-contenedores-y.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n