Impatto Sistemico

Medio (60.25)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono tre vulnerabilità gravità “alta”, in Runc, il runtime dei container che alimenta Docker, Kubernetes e altre piattaforme di containerizzazione. Tali vulnerabilità, qualora sfruttate, potrebbero consentire la scrittura di file arbitrari, il bypass di restrizioni di sicurezza, l’esposizione di informazioni riservate dell’host e l’esecuzione di Denial of Service sull’host.

Tipologia

• Arbitrary File Write
• Denial of Service
• Information Disclosure
• Security Restrictions Bypass

Prodotti e/o versioni affette

1.4.x, versioni precedenti alla 1.4.0-rc.3

1.3.x, versioni precedenti alla 1.3.3

1.2.x, versioni precedenti alla 1.2.8

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare Runc alla versione più recente disponibile.