一、背景介紹
 

6月2日，市委網信辦技術支撐單位監測到runc發布了可導致容器逃逸的符號鏈接交換漏洞（CVE-2021-30465） 。

1.1 漏洞描述

根據已公開的POC，惡意攻擊者可以通過創建攻擊POD和容器，利用該漏洞配置容器，實現把宿主機文件系統綁定安裝到受控的容器中，從而實現容器逃逸。

1.2 漏洞編號

CVE-2021-30465

1.3漏洞等級

高危

2.1 受影響版本

runc 1.0.0-rc94以及更早的版本

2.2 修復建議

建議更新到runc 1.0-rc95以上版本

補丁或安全更新版本官方下載地址：

https://github.com/opencontainers/runc/releases