Plusieurs vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans l\u2019outil de ligne de commande runC qui pourraient \u00eatre exploit\u00e9es par des acteurs malveillants pour \u00e9chapper aux limites du conteneur et organiser des attaques ult\u00e9rieures.<\/p>\n
Les vuln\u00e9rabilit\u00e9s, suivies sous les noms CVE-2024-21626, CVE-2024-23651, CVE-2024-23652 et CVE-2024-23653, ont \u00e9t\u00e9 collectivement baptis\u00e9es Navires qui fuient<\/strong> par le fournisseur de cybers\u00e9curit\u00e9 Snyk.<\/p>\n “Ces fuites de conteneur pourraient permettre \u00e0 un attaquant d’obtenir un acc\u00e8s non autoris\u00e9 au syst\u00e8me d’exploitation h\u00f4te sous-jacent \u00e0 partir du conteneur et potentiellement permettre l’acc\u00e8s \u00e0 des donn\u00e9es sensibles (identifiants, informations client, etc.), et de lancer d’autres attaques, en particulier lorsque l’acc\u00e8s obtenu inclut privil\u00e8ges de superutilisateur”, la soci\u00e9t\u00e9 dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n ex\u00e9cuterC<\/a> est un outil permettant de g\u00e9n\u00e9rer et d’ex\u00e9cuter des conteneurs sous Linux. Il a \u00e9t\u00e9 initialement d\u00e9velopp\u00e9 dans le cadre de Docker et plus tard fil\u00e9<\/a> dans une biblioth\u00e8que open source distincte en 2015.<\/p>\n Une br\u00e8ve description de chacune des failles est ci-dessous –<\/p>\n La faille la plus grave est CVE-2024-21626, qui pourrait entra\u00eener un \u00e9chappement de conteneur centr\u00e9 autour de la commande \u00ab WORKDIR \u00bb.<\/p>\n “Cela pourrait se produire en ex\u00e9cutant une image malveillante ou en cr\u00e9ant une image de conteneur \u00e0 l’aide d’un Dockerfile malveillant ou d’une image en amont (c’est-\u00e0-dire lors de l’utilisation de `FROM`)”, a d\u00e9clar\u00e9 Snyk.<\/p>\n Il n\u2019existe jusqu\u2019\u00e0 pr\u00e9sent aucune preuve que les lacunes r\u00e9cemment d\u00e9couvertes aient \u00e9t\u00e9 exploit\u00e9es dans la nature. Cela dit, les probl\u00e8mes ont \u00e9t\u00e9 adress\u00e9<\/a> dans la version runC 1.1.12 publi\u00e9e aujourd’hui.<\/p>\n “\u00c9tant donn\u00e9 que ces vuln\u00e9rabilit\u00e9s affectent les composants de moteur de conteneur de bas niveau et les outils de cr\u00e9ation de conteneurs largement utilis\u00e9s, Snyk recommande fortement aux utilisateurs de rechercher des mises \u00e0 jour aupr\u00e8s de tous les fournisseurs fournissant leurs environnements d’ex\u00e9cution de conteneurs, y compris Docker, les fournisseurs Kubernetes, les services de conteneurs cloud et les communaut\u00e9s open source. “, a d\u00e9clar\u00e9 l’entreprise.<\/p>\n En f\u00e9vrier 2019, les responsables de runC ont corrig\u00e9 une autre faille de haute gravit\u00e9 (CVE-2019-5736, score CVSS : 8,6) qui pourrait \u00eatre exploit\u00e9e par un attaquant pour s’extraire du conteneur et obtenir un acc\u00e8s root<\/a> sur l’h\u00f4te.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Les-failles-RunC-permettent-les-evasions-de-conteneurs-accordant-aux.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n