RunC曝出容器逃逸漏洞，允许恶意人士对主机系统进行root访问

日前，runC（一款广泛用于生成及运行容器的CLI工具）当中曝出严重安全漏洞，其可能被用于破坏高权限runC容器内的runC主机二进制文件，这意味着攻击者将能够立足底层主机系统获取root访问权限。 runC是一套位于Docker、CRI-O、containerd以及Kubernetes等基础设施与引擎之下的底层容器运行时。 关于此项安全漏洞（CVE-2019-5736） CVE-2019-573

>>阅读原文<<