#контейнеры
-
WSL получил поддержку контейнеров Linux
Microsoft объявила о всеобщей доступности WSL Containers: теперь подсистема Windows для Linux умеет собирать и запускать контейнеры напрямую, без отдельного стека.
-
Контейнеры перестали быть границей безопасности
Исследователь безопасности Чжэньпэн Линь утверждает: с ростом возможностей ИИ поиск и эксплуатация уязвимостей ядра Linux упростились настолько, что побег из контейнера следует считать доступным атакующим по умолчанию.
-
Опубликован эксплойт для непропатченной уязвимости Ubuntu: побег из контейнера к root на хосте
Ошибка use-after-free в подсистеме AF_UNIX-сокетов ядра Linux позволяет выйти из контейнера и получить права root на хосте. Исправление в ядре вышло 6 августа, но Ubuntu пока не выпустила патч ни для одного из затронутых LTS-выпусков.
-
SCTPhantom: 18-летняя уязвимость в SCTP-стеке Linux ведёт к root и побегу из контейнера
Use-after-free в сетевом коде SCTP, существовавший с 2008 года, позволяет локальному пользователю получить права root. Исследователи Tencent заявляют, что с его помощью сбежали из контейнера на хост.