远程主机上安装的 runc 版本低于 1.0.0-0.1.20200204.gitdc9208a.1。因此如公告 ALAS-2021-1556 所述受到多个漏洞的影响。

    Docker 至 19.03.2-ce 及其他产品中所使用的 1.0.0-rc8 至 版本的 runc 允许绕过 AppArmor 限制因为 libcontainer/rootfs_linux.go 未正确检查挂载目标因此恶意 Docker 图像可以通过 /proc 目录挂载。 (CVE-2019-16884)

    在 runc 中发现一个缺陷。控制了共享一个卷的两个容器的容器图像的攻击者通过将符号链接添加到指向卷上目录的 rootfs可在容器初始化期间与卷挂载争用。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2019-19921)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 runC 未能正确检查挂载目标。具有恶意容器图像的攻击者可能会通过 /proc 目录进行挂载并提升特权。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2019-16884)

发现 runC 未正确执行访问控制。攻击者可能利用此问题提升特权。
(CVE-2019-19921)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0942 公告中提及的漏洞的影响。

  - runc：具有共享挂载的卷挂载争用条件导致信息泄漏/完整性操纵 (CVE-2019-19921)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Debian 10 主机上安装的程序包受到 dla-3369 公告中提及的多个漏洞影响。

  - 在 Docker 19.03.2-ce 及之前版本和其他产品所使用的 runc 1.0.0-rc8 及之前版本中，存在 AppArmor 限制绕过漏洞，这是因为 libcontainer/rootfs_linux.go 未正确检查挂载目标，因此恶意 Docker 图像可挂载到 /proc 目录上。(CVE-2019-16884)

  - 1.0.0-rc9 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。（此漏洞不会影响 Docker，因为实现的详细信息恰好阻挡了攻击。）(CVE-2019-19921)

  - 1.0.0-rc95 之前的 runc 允许攻击者通过目录遍历损坏容器文件系统。要利用此漏洞，攻击者必须要能够使用相当具体的挂载配置创建多个容器。通过依赖争用条件的符号链接交换攻击可以触发此问题。
    (CVE-2021-30465)

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在低于 1.1.2 版本的 runc 中发现一个错误，其中 `runc exec --cap` 以非空、可继承的 Linux 进程功能创建了进程，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 execve(2) 期间将这些功能提升至允许的集。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此缺陷已在 runc 1.1.2 版中修复。此补丁更改了 `runc exec --cap` 行为，使得授予正在执行的进程的其他功能（通过 `--cap` 参数指定）不包括可继承的功能。此外，`runc spec` 已更改为不在创建的示例 OCI 规范 (`config.json`) 文件中设置任何可继承的功能。(CVE-2022-29162)

  - 1.1.4 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。注意：存在此问题的原因是 CVE-2019-19921 回归。(CVE-2023-27561)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0688 公告中提及的一个漏洞的影响。

  - runc：具有共享挂载的卷挂载争用条件导致信息泄漏/完整性操纵 (CVE-2019-19921)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0695 公告中提及的一个漏洞的影响。

  - runc：具有共享挂载的卷挂载争用条件导致信息泄漏/完整性操纵 (CVE-2019-19921)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1650 公告中提及的多个漏洞的影响。

  - runc：具有共享挂载的卷挂载争用条件导致信息泄漏/完整性操纵 (CVE-2019-19921)

  - containers/image：容器映像将整个图像清单读取到内存中 (CVE-2020-1702)

  - podman：错误地允许创建容器后由容器覆盖卷中的现有文件 (CVE-2020-1726)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

1.0.0-rc9 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。
（此漏洞不会影响 Docker，因为实现的详细信息恰好阻挡了攻击。）(CVE-2019-19921)

远程主机上安装的 runc 版本低于 1.0.0-0.1.20200204.gitdc9208a。因此，该程序受到 ALAS2ECS-2025-064 公告中提及的一个漏洞影响。

    在 runc 中发现一个缺陷。控制了共享一个卷的两个容器的容器图像的攻击者通过将符号链接添加到指向卷上目录的 rootfs可在容器初始化期间与卷挂载争用。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2019-19921)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1650 公告中提及的多个漏洞的影响。

  - 将恶意容器映像提取至容器运行时主机（例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform）时，可能会消耗无限量的内存。攻击者可利用此缺陷诱骗具有容器映像提取权限的用户，导致负责提取映像的进程崩溃。此缺陷影响 5.2.0 之前的 containers-image 版本。
    (CVE-2020-1702)

  - 1.0.0-rc9 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。（此漏洞不会影响 Docker，因为实现的详细信息恰好阻挡了攻击。）(CVE-2019-19921)

  - 在 Podman 中发现一个缺陷，即错误地允许容器在创建时覆盖卷中的现有文件，即使这些文件被挂载为只读。用户首次运行恶意容器或基于恶意图像且包含附加卷的容器时，可能会触发此缺陷并覆盖卷中的文件。版本 1.6.0 中引入了此问题。
    (CVE-2020-1726)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1650 中提及的多个漏洞的影响。

  - 1.0.0-rc9 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。（此漏洞不会影响 Docker，因为实现的详细信息恰好阻挡了攻击。）(CVE-2019-19921)

  - 将恶意容器映像提取至容器运行时主机（例如使用 podman 的 Red Hat Enterprise Linux 或 OpenShift Container Platform）时，可能会消耗无限量的内存。攻击者可利用此缺陷诱骗具有容器映像提取权限的用户，导致负责提取映像的进程崩溃。此缺陷影响 5.2.0 之前的 containers-image 版本。
    (CVE-2020-1702)

  - 在 Podman 中发现一个缺陷，即错误地允许容器在创建时覆盖卷中的现有文件，即使这些文件被挂载为只读。用户首次运行恶意容器或基于恶意图像且包含附加卷的容器时，可能会触发此缺陷并覆盖卷中的文件。版本 1.6.0 中引入了此问题。
    (CVE-2020-1726)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1485 公告中提及的漏洞的影响。

  - runc：具有共享挂载的卷挂载争用条件导致信息泄漏/完整性操纵 (CVE-2019-19921)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1650 公告中提及的多个漏洞的影响。

  - runc：具有共享挂载的卷挂载争用条件导致信息泄漏/完整性操纵 (CVE-2019-19921)

  - containers/image：容器映像将整个图像清单读取到内存中 (CVE-2020-1702)

  - podman：错误地允许创建容器后由容器覆盖卷中的现有文件 (CVE-2020-1726)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-6088-2 公告中提及的多个漏洞影响。

    USN-6088-1 修复了 runC 中的漏洞。此更新提供针对 Ubuntu 16.04 LTS 的相应更新。

    据发现，将 /proc 挂载到 non-directories 时，runC 未正确执行访问控制。
    攻击者可能会利用此问题来提升特权。(CVE-2019-19921)

    Felix Wilhelm 发现 runC 未正确处理 netlink

    消息。攻击者可能会利用此问题来提升特权。(CVE-2021-43784)

    Andrew G. Morgan 发现 runC 未能正确在容器内部设置继承的进程功能。
    攻击者可能会利用此问题来提升特权。(CVE-2022-29162)



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202003-21 中所述漏洞的影响（runC：多个漏洞）在 runC 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者通过运行恶意的 Docker 图像，会避开容器、绕过安全限制、提升权限或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234786	Amazon Linux AMIrunc (ALAS-2021-1556)	Nessus	Amazon Linux Local Security Checks	2025/4/24	2025/4/24	high
134367	Ubuntu 18.04 LTS：runC 漏洞 (USN-4297-1)	Nessus	Ubuntu Local Security Checks	2020/3/10	2025/9/3	high
134836	RHEL 7：runc (RHSA-2020: 0942)	Nessus	Red Hat Local Security Checks	2020/3/24	2024/11/7	high
173457	Debian DLA-3369-1：runc - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/28	2025/1/22	high
134391	RHEL 8：OpenShift Container Platform 4.2.22 runc (RHSA-2020: 0688)	Nessus	Red Hat Local Security Checks	2020/3/11	2024/11/7	high
134557	RHEL 8：OpenShift Container Platform 4.1.38 (RHSA-2020: 0695)	Nessus	Red Hat Local Security Checks	2020/3/13	2024/11/7	high
136053	RHEL 8：container-tools: rhel8 (RHSA-2020: 1650)	Nessus	Red Hat Local Security Checks	2020/4/28	2025/3/15	high
135934	Amazon Linux AMI：runc (ALAS-2020-1358)	Nessus	Amazon Linux Local Security Checks	2020/4/24	2024/12/11	high
234977	Amazon Linux 2：runc (ALASECS-2025-064)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/4/29	high
180939	Oracle Linux 8：container-tools: ol8 (ELSA-2020-1650)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
185067	Rocky Linux 8 container-tools:rhel8 (RLSA-2020:1650)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
135769	RHEL 7：OpenShift Container Platform 4.3.13 runc (RHSA-2020: 1485)	Nessus	Red Hat Local Security Checks	2020/4/21	2024/11/7	high
145798	CentOS 8：container-tools: rhel8 (CESA-2020: 1650)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
176257	Ubuntu 16.04 ESM：runC 漏洞 (USN-6088-2)	Nessus	Ubuntu Local Security Checks	2023/5/23	2024/10/29	high
134598	GLSA-202003-21 : runC：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high