Oblasť záujmu

Doprava
Elektronické komunikácie
Energetika
Finančný sektor
Iné
Komerčný sektor
Operácie v kybernetickom priestore
Priemysel
Prierezový
Verejný poriadok a vnútorná bezpečnosť
Vládny sektor
Vojensko-hospodárske záujmy
Zdravotníctvo
Životné prostredie
Zločinecké skupiny a štátom podporované skupiny

Kategória

APT Severnej Kórei
Čínske APT
Iné operácie
Kampane a útoky
Kybernetická špionáž
Kybernetické zbrane, konflikty
Kybernetický zločin
Kyberterorizmus
Legislatíva
Operácie NATO a EÚ
Ostatné skupiny
Ruské APT
Škodlivý kód
Skupiny Stredného a Ďalekého východu
Únik údajov
Všeobecné správy
Zraniteľnosť

Región

Slovensko
Svet

 

Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
September 2024
Po Ut St Št Pi So Ne
      1
2345678
9101112131415
16171819202122
23242526272829
30      


Vyhlásenie o prístupnosti

Chyba v RunC umožňuje zvýšenie privilégií

13.02.2019, 11:01


Závažná bezpečnostná zraniteľnosť bola objavená v jadre kódu kontajnera runC, ktorá ovplyvňuje open-source riadiace systémy kontajnerov. Chyba umožňuje škodlivému kontajneru (s minimálnou interakciou používateľa) prepísať runc binárny kód a neautorizovane získať administrátorský prístup. Technické detaily chyby ešte neboli zverejnené, podľa Red Hat bola chyba identifikovaná v spôsobe spracovávania deskriptorov systémových súborov pri bežiacich kontajneroch.


Tagy:Správa
Kľúčové slová: runC, privilege escalation, kontajner, open-source
Zdroje: https://www.infosecurity-magazine.com/news/critical-runc-flaw-spells-trouble/ https://thehackernews.com/2019/02/linux-container-runc-docker.html

Skočiť na menu