云小课|Runc容器逃逸漏洞(CVE-2024-21626)安全风险通告

💡 原文中文,约1400字,阅读约需4分钟。
📝

内容提要

华为云主机安全服务团队发现runc容器逃逸漏洞,已发布安全更新修复漏洞,建议用户及时升级。华为云主机安全服务提供漏洞扫描和入侵检测功能,降低被攻击风险。

🎯

关键要点

  • 华为云主机安全服务团队发现runc容器逃逸漏洞,已发布安全更新修复漏洞。
  • 建议用户及时升级到runc最新版本(1.1.12)。
  • runc是一个根据OCI标准创建并运行容器的CLI工具,多个容器技术基于runc。
  • 漏洞影响范围为runc版本1.0.0-rc93至1.1.11。
  • 华为云主机安全服务提供漏洞扫描和入侵检测功能,降低被攻击风险。
  • 用户可通过HSS服务控制台进行漏洞扫描和查看安全告警事件。
➡️

继续阅读