2023-0682: runc: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2023-03-28 13:16): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Privilegien zu eskalieren. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'runc' in Version 1.0.0~rc6+dfsg1-3+deb10u2 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-16884

Schwachstelle in runc ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-19921

Schwachstelle in runc ermöglicht Privilegieneskalation

CVE-2021-30465

Schwachstelle in runc ermöglicht Eskalation von Privilegien

CVE-2022-29162

Schwachstelle in runc ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-27561