OpenForum RSS: Уязвимость в Buildah и Podman, позволяющая обойти изоляцию контейнера https://www.opennet.ru/openforum/vsluhforumID3/133148.html В пакетах Buildah и Podman выявлена уязвимость (CVE-2024-1753), позволяющая получить полный доступ к файловой системе хост-окружения на стадии сборки контейнера, запускаемого с правами root. На системах с включённым SELinux доступ к хостовой ФС ограничивается режимом только чтения. Исправление пока доступно в виде патча, который несколько минут назад принят в кодовую базу Buildah...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60805<br> Уязвимость в Buildah и Podman, позволяющая обойти изоляцию к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133148.html#30 Tue, 19 Mar 2024 11:39:46 GMT А как же очаровательный реднековский колорит?<br> Уязвимость в Buildah и Podman, позволяющая обойти изоляцию к... (anonymous) https://www.opennet.ru/openforum/vsluhforumID3/133148.html#28 Tue, 19 Mar 2024 10:22:22 GMT Потому что надо было назвать программу builder и не выпендриваться.<br><br> Уязвимость в Buildah и Podman, позволяющая обойти изоляцию к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133148.html#27 Tue, 19 Mar 2024 08:31:48 GMT Так для этого надо самому собирать, а не из FROM.<br> Уязвимость в Buildah и Podman, позволяющая обойти изоляцию к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133148.html#26 Tue, 19 Mar 2024 06:35:16 GMT &gt;запускать непроверенные скрипты<br>&gt;уязвимость Уязвимость в Buildah и Podman, позволяющая обойти изоляцию к... (RarogCmex2) https://www.opennet.ru/openforum/vsluhforumID3/133148.html#25 Tue, 19 Mar 2024 05:22:20 GMT Получить вирус в стейджинг тоже ничего хорошего<br> Уязвимость в Buildah и Podman, позволяющая обойти изоляцию к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133148.html#10 Tue, 19 Mar 2024 01:02:20 GMT Зачем контейнеры собирать на продакшене, если есть возможность использовать другие, менее критические среды? Вот говорят что под рутом нельзя пакеты собирать, я в виртуалке пакеты собираю, если что-то потрется из снапшота или бэкапа восстановлю.<br> Уязвимость в Buildah и Podman, позволяющая обойти изоляцию к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133148.html#7 Mon, 18 Mar 2024 21:34:50 GMT &gt;исходный каталог для монтирования оформлен в виде символической ссылки на корневую ФС.<br><br>Эпический фейл!<br> Уязвимость в Buildah и Podman, позволяющая обойти изоляцию к... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133148.html#4 Mon, 18 Mar 2024 21:08:51 GMT Это символьная ссылка, взятая из предыдущей стадии сборки. Из-за дыры в buildah она интерпретируется как точка монтирования файловой системы хоста.<br> Уязвимость в Buildah и Podman, позволяющая обойти изоляцию к... (Анонимус3000) https://www.opennet.ru/openforum/vsluhforumID3/133148.html#3 Mon, 18 Mar 2024 20:22:53 GMT mount=type=bind,rw,source=/etc2,destination=/etc2<br><br>А тут точно всё правильно? Что это за сорс такой в хостовой системе?<br>