Debian DLA-2841-1：runc - LTS 安全性更新

medium Nessus Plugin ID 155921

語系：

概要

遠端 Debian 主機缺少安全性相關更新。

說明

遠端 Debian 9 主機上安裝的套件受 dla-2841 公告中提及的一個弱點影響。

- runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 runc 中，netlink 在內部用作序列化系統，用於將相關容器組態指定給程式碼的「C」部分 (負責容器的基礎命名空間設定)。在 1.0.3 之前的所有 runc 版本中，編碼器並未處理位元組陣列屬性類型的 16 位元長度欄位中發生整數溢位的可能性，這表示惡意的位元組陣列屬性可能會導致長度溢位以及將屬性內容剖析為容器組態的 netlink 訊息。此弱點需要攻擊者對容器的組態有一定控制權，並允許攻擊者簡單新增他們自己的 netlink 承載 (停用所有命名空間)，從而繞過容器的命名空間限制。受影響的主要使用者為允許在其計算機上執行具有不受信任組態的不受信任影像 (例如使用共用雲端基礎結構) 的使用者。runc 版本 1.0.3 包含此錯誤的修正。因應措施為：嘗試禁止來自容器的不受信任命名空間路徑。請注意，即使沒有此錯誤，不受信任的命名空間路徑也會允許攻擊者完全停用命名空間保護。(CVE-2021-43784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。