Amazon Linux AMI：docker (ALAS-2015-522)

high Nessus Plugin ID 83280

語系：

概要

遠端 Amazon Linux AMI 主機缺少安全性更新。

說明

據發現，由 libcontainer 傳遞至容器 pid-1 處理程序的檔案描述符號，在執行 chroot 之前就開啟，這會帶來不安全的開啟隱患和符號連結遊走問題。這可能導致惡意的容器影像觸發本機權限提升。
(CVE-2015-3627)

Libcontainer 1.6.0 版引入了一些變更，導致容器再生時發生掛載命名空間入侵。這會允許惡意影像將檔案寫入主機系統並執行逸出容器化的動作。(CVE-2015-3629)

/proc 下有數個路徑可從容器寫入，進而允許全域系統操控和組態。這些路徑包括 /proc/asound、/proc/timer_stats、/proc/latency_stats 和 /proc/fs。據報告，藉由允許寫入 /proc/fs，在容器內作業的 root 使用者可強制 CIFS 磁碟區接受通訊協定降級攻擊。若啟用這個機制且由容器消耗，則已載入 timer_stats 模組的機器容易受到弱點影響。(CVE-2015-3630)

藉由允許磁碟區覆寫掛載命名空間內 /proc 的檔案，使用者可為 Linux Security 模組指定任意原則，包括在 AppArmor 下設定不受限的原則，或是為受 SELinux 管理的處理程序指定 docker_t 原則。在 1.6.1 版之前的所有 Docker 版本中，惡意影像可設定磁碟區掛載，使 proc 的檔案遭到覆寫。
(CVE-2015-3631)