コンテナã¯ãªãœå®‰å…¨ï¼ˆã¾ãŸã¯å®‰å…¨ã§ãªã„）ãªã®ã‹ - sometimes I laughCVE-2019-5736を覚ãˆã¦ã„ã¾ã™ã‹ï¼Ÿä»Šå¹´ã®2月ã«è¦‹ã¤ã‹ã£ãŸrunc（DockerãŒãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§åˆ©ç”¨ã—ã¦ã„るコンテナã®ãƒ©ãƒ³ã‚¿ã‚¤ãƒ ）ã®è„†å¼±æ€§ã§ã€ãƒ›ã‚¹ãƒˆã®runcãƒã‚¤ãƒŠãƒªã‚’好ãå‹æ‰‹ã«ã‚³ãƒ³ãƒ†ãƒŠå†…部ã‹ã‚‰æ›¸ãæ›ãˆã‚‹ã“ã¨ãŒã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ 脆弱性ã®ä»•çµ„ã¿ã«èˆˆå‘³ãŒã‚ã£ãŸã®ã§èª¿ã¹ãŸã¨ã“ã‚ã€ã‚³ãƒ³ãƒ†ãƒŠã‚’攻撃ã™ã‚‹æ–¹æ³•ã¨ã„ã†ã®ã¯ä»–ã«ã‚‚ã„ã‚ã„ã‚ã‚ã£ã¦ã€runcã¯é ‘å¼µã£ã¦ãれを塞ã„ã§ã„るよã†ã§ã™ã€‚ã“ã‚Œã¾ã¨ã‚ã‚‹ã¨é¢ç™½ã„ã‹ã‚‚ã€ã¨æ€ã£ãŸã®ã§ä»¥ä¸‹ã®ã‚ˆã†ãªãŠã‚‚ã¡ã‚ƒã‚’作りã¾ã—ãŸã€‚ Drofuneã¯ç°¡å˜ãªã‚³ãƒ³ãƒ†ãƒŠãƒ©ãƒ³ã‚¿ã‚¤ãƒ ã§ã™ã€‚drofune runã¨ã‹drofune execãªã©ã§ã‚³ãƒ³ãƒ†ãƒŠã‚’èµ·å‹•ã—ãŸã‚Šã€å…¥ã£ãŸã‚Šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€ã¨ã„ãˆã°æƒ³åƒãŒã¤ãã§ã—ょã†ã‹ã€‚ ã“ã‚Œã ã‘ã§ã¯ä½•ã‚‚é¢ç™½ããªã„ã®ã§ã€Drofuneã¯ã‚ã–ã¨å®‰å…¨ã§ãªã„実装ã«ãªã£ã¦ã„ã¾ã™ã€‚ãªã®ã§ã€ä»Šå›žç™ºè¦‹ã•ã‚ŒãŸCVE-2019-5736を利用ã—ãŸæ”»æ’ƒã‚‚æˆç«‹ã—ã¾ã™
{{#tags}}- {{label}}
{{/tags}}