runc 的更新现可用于 Red Hat Enterprise Linux 7 Extras。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。安全修复：* 当运行容器时，runc 处理系统文件描述符的方式中发现一个缺陷。恶意容器可利用此缺陷覆写 runc 二进制的内容，导致在容器主机系统上执行任意命令。(CVE-2019-5736) 如需有关此缺陷的其他详细信息及缓解措施信息，请参阅“参照”一节链接的漏洞文章。有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

检测

RHEL 7：runc (RHSA-2019:0303)

high Nessus 插件 ID 122110

未找到变更日志