🇰🇷 한글 설명
Red Hat Enterprise Linux 7 Extras용 Docker 패키지에 CVE-2019-5736 수정 사항이 누락된 잘못된 runc 버전이 포함되었습니다. 이 취약점을 통해 악의적인 컨테이너가 호스트 시스템 및 동일 호스트에서 실행 중인 다른 컨테이너를 장악할 수 있습니다.
💡 쉬운 설명
컨테이너 내부에서 탈출하여 컴퓨터 본체(호스트)를 해킹할 수 있는 보안 결함이 발견되었습니다. 특정 버전의 도커를 사용하는 경우 컨테이너를 통해 전체 시스템이 위험해질 수 있습니다.
🇺🇸 원문 (English)
The version of docker as released for Red Hat Enterprise Linux 7 Extras via RHBA-2020:0053 advisory included an incorrect version of runc missing the fix for CVE-2019-5736, which was previously fixed via RHSA-2019:0304. This issue could allow a malicious or compromised container to compromise the container host and other containers running on the same host. This issue only affects docker version 1.13.1-108.git4ef4b30.el7, shipped in Red Hat Enterprise Linux 7 Extras. Both earlier and later versions are not affected.
📍 영향받는 시스템
Red Hat Enterprise Linux 7 Extras에서 제공되는 docker version 1.13.1-108.git4ef4b30.el7
⚔️ 공격 벡터
악의적으로 구성된 컨테이너를 실행하여 호스트의 runc 취약점을 이용한 권한 상승 및 탈출
🛡️ 대응 방법
해당 버전이 포함되지 않은 최신 버전의 Docker 또는 수정된 runc가 포함된 패키지로 업데이트
🔧 검증 코드
명령어 결과에 해당 버전 문자열이 출력되면 취약한 버전이 설치된 상태입니다.
rpm -q docker | grep -E '1.13.1-108.git4ef4b30.el7'