🇰🇷 한글 설명
Cloud Foundry Garden-runC 1.13.0 미만 버전에서 Docker 이미지 레이어의 디스크 할당량을 올바르게 제한하지 못하는 취약점이 발견되었습니다. 인증된 원격 사용자가 할당된 용량을 초과하는 악성 Docker 이미지를 푸시하여 Diego 셀의 디스크 공간을 모두 점유함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
사용자가 정해진 용량보다 훨씬 큰 파일을 몰래 올려서 서버의 저장 공간을 가득 채워버릴 수 있는 문제입니다. 이로 인해 서버가 멈추거나 다른 사용자들이 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
Cloud Foundry Garden-runC, versions prior to 1.13.0, does not correctly enforce disc quotas for Docker image layers. A remote authenticated user may push an app with a malicious Docker image that will consume more space on a Diego cell than allocated in their quota, potentially causing a DoS against the cell.
📍 영향받는 시스템
Cloud Foundry Garden-runC versions prior to 1.13.0
⚔️ 공격 벡터
인증된 사용자가 할당량을 초과하는 대용량 Docker 이미지를 푸시하여 디스크 공간을 고갈시키는 방식
🛡️ 대응 방법
Garden-runC를 1.13.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.13.0 미만의 버전 번호가 출력되면 취약한 상태입니다.
garden-runc --version 2>/dev/null | grep -E '1\.(1[3-9]|[2-9][0-9])\\.'