远程主机上安装的 runc 版本低于 1.0.0-0.1.20200204.gitdc9208a.1。因此如公告 ALAS-2021-1556 所述受到多个漏洞的影响。

    Docker 至 19.03.2-ce 及其他产品中所使用的 1.0.0-rc8 至 版本的 runc 允许绕过 AppArmor 限制因为 libcontainer/rootfs_linux.go 未正确检查挂载目标因此恶意 Docker 图像可以通过 /proc 目录挂载。 (CVE-2019-16884)

    在 runc 中发现一个缺陷。控制了共享一个卷的两个容器的容器图像的攻击者通过将符号链接添加到指向卷上目录的 rootfs可在容器初始化期间与卷挂载争用。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2019-19921)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMIrunc (ALAS-2021-1556)

high Nessus 插件 ID 234786

版本 1.1