Amazon Linux 2023：runc (ALAS2023-2023-231)

high Nessus 插件 ID 177691

语言：

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此，该应用程序受到 ALAS2023-2023-231 公告中提及的漏洞影响。

- runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在低于 1.1.2 版本的 runc 中发现一个错误，其中 `runc exec --cap` 以非空、可继承的 Linux 进程功能创建了进程，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 execve(2) 期间将这些功能提升至允许的集。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此缺陷已在 runc 1.1.2 版中修复。此补丁更改了 `runc exec --cap` 行为，使得授予正在执行的进程的其他功能（通过 `--cap` 参数指定）不包括可继承的功能。此外，`runc spec` 已更改为不在创建的示例 OCI 规范 (`config.json`) 文件中设置任何可继承的功能。(CVE-2022-29162)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。