p PatchFirst

CVE-2023-27561

CVE-2023-27561

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

runc through 1.1.4 has Incorrect Access Control leading to Escalation of Privileges, related to libcontainer/rootfs_linux.go. To exploit this, an attacker must be able to spawn two containers with custom volume-mount configurations, and be able to run custom images. NOTE: this issue exists because of a CVE-2019-19921 regression.

CVSS 7.0 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • runc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.5+ds1-1

    Actualiza a 1.1.5+ds1-1

  • runc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.5+ds1-1

    Actualiza a 1.1.5+ds1-1

  • runc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.5+ds1-1

    Actualiza a 1.1.5+ds1-1

  • runc Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.0.8+dfsg-2
    • 0.1.1-0ubuntu5~16.04
    • 1.0.0~rc1-0ubuntu1~16.04
    • 1.0.0~rc1-0ubuntu2~16.04.1
    • 1.0.0~rc1-0ubuntu2~16.04.1.1
    • 1.0.0~rc2-0ubuntu2~16.04.1
    • 1.0.0~rc2+docker1.12.6-0ubuntu1~16.04.1
    • 1.0.0~rc2+docker1.13.1-0ubuntu1~16.04.1
    • 1.0.0~rc2+docker1.13.1-0ubuntu1~16.04.2
    • 1.0.0~rc7+git20190403.029124da-0ubuntu1~16.04.3
    • 1.0.0~rc7+git20190403.029124da-0ubuntu1~16.04.4
    • 1.0.0~rc7+git20190403.029124da-0ubuntu1~16.04.4+esm1
    • 1.0.0~rc7+git20190403.029124da-0ubuntu1~16.04.4+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.0~rc7+git20190403.029124da-0ubuntu1~16.04.4+esm4

    Actualiza a 1.0.0~rc7+git20190403.029124da-0ubuntu1~16.04.4+esm4

  • runc Ubuntu:18.04:LTS

    Versiones
    • 1.0.0~rc2+docker1.13.1-0ubuntu1
    • 1.0.0~rc4+dfsg1-2
    • 1.0.0~rc4+dfsg1-6
    • 1.0.0~rc4+dfsg1-6ubuntu0.18.04.1
    • 1.0.0~rc7+git20190403.029124da-0ubuntu1~18.04.1
    • 1.0.0~rc7+git20190403.029124da-0ubuntu1~18.04.2
    • 1.0.0~rc10-0ubuntu1~18.04.1
    • 1.0.0~rc10-0ubuntu1~18.04.2
    • 1.0.0~rc93-0ubuntu1~18.04.1
    • 1.0.0~rc93-0ubuntu1~18.04.2
    • 1.0.0~rc95-0ubuntu1~18.04.1
    • 1.0.0~rc95-0ubuntu1~18.04.2
    • 1.0.1-0ubuntu2~18.04.1
    • 1.1.0-0ubuntu1~18.04.1
    • 1.1.4-0ubuntu1~18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.4-0ubuntu1~18.04.2

    Actualiza a 1.1.4-0ubuntu1~18.04.2

  • runc Ubuntu:20.04:LTS

    Versiones
    • 1.0.0~rc8+git20190923.3e425f80-0ubuntu1
    • 1.0.0~rc10-0ubuntu1
    • 1.0.0~rc93-0ubuntu1~20.04.1
    • 1.0.0~rc93-0ubuntu1~20.04.2
    • 1.0.0~rc95-0ubuntu1~20.04.1
    • 1.0.0~rc95-0ubuntu1~20.04.2
    • 1.0.1-0ubuntu2~20.04.1
    • 1.1.0-0ubuntu1~20.04.1
    • 1.1.0-0ubuntu1~20.04.2
    • 1.1.4-0ubuntu1~20.04.1
    • 1.1.4-0ubuntu1~20.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.4-0ubuntu1~20.04.3

    Actualiza a 1.1.4-0ubuntu1~20.04.3

  • runc Ubuntu:22.04:LTS

    Versiones
    • 1.0.1-0ubuntu2
    • 1.0.1-0ubuntu3
    • 1.0.3-0ubuntu1
    • 1.1.0-0ubuntu1
    • 1.1.0-0ubuntu1.1
    • 1.1.4-0ubuntu1~22.04.1
    • 1.1.4-0ubuntu1~22.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.4-0ubuntu1~22.04.3

    Actualiza a 1.1.4-0ubuntu1~22.04.3

Fuentes originales

Comprueba tu servidor →