DataFocus
菜单⌄

DataFocus 问答社区

安装升级⌄
安装升级清除筛选

问答20260128-CVE-2024-21626 漏洞补丁升级说明

CVE-2024-21626 漏洞补丁升级说明 漏洞原理 CVE-2024-21626 是 runc 组件中的高危容器逃逸漏洞,CVSS 评分为 8.6。 漏洞原理:runc 1.1.11 及之前版本在执行容器初始化过程中存在内部文件描述符(/sys/fs/cgroup 目录)泄漏问题。攻击者可通过构造特殊镜像,在容器…