Exploit na niezałataną lukę jądra pozwala uciec z kontenera i zdobyć root na hoście

Opublikowano działający exploit na lukę w jądrze popularnej serwerowej dystrybucji systemu. Luka pozwala wyjść z kontenera i przejąć konto root na hoście, a poprawki w pakietach dystrybucji nadal nie ma. Ma ocenę CVSS 7,8 i siedzi w mechanizmie sprzątania gniazd do komunikacji lokalnej, z których kontenery domyślnie mogą korzystać. Atak idzie przez zwykłe wywołania systemowe, więc omija izolację przestrzeni nazw, limity zasobów i filtrowanie wywołań. Według materiału nie ma potwierdzonych ataków, a luka nie trafiła do katalogu aktywnie wykorzystywanych podatności CISA.

Kogo dotyczy

Podatne są trzy wydania tej dystrybucji z długim wsparciem, także pakiety jądra przygotowane dla dużych chmur publicznych. Chodzi o serwery, na których działają kontenery, w tym obciążenia uruchomione w chmurze.

Co zrobić

Poprawka trafiła do głównej gałęzi jądra 6 sierpnia i według materiału firmy z podatnym jądrem mogą wgrać ją samodzielnie. Dystrybucja nie podała daty własnej aktualizacji, a tymczasowego obejścia nikt nie opublikował.