Kubernetes, Docker, और कंटेनड को प्रभावित करने वाली RunC भेद्यता

लिनक्स समुदाय अब Docker, CRI-O, containerd और Kubernetes द्वारा उपयोग किए जाने वाले runC कंटेनर लॉन्चर के बारे में हाल ही में खोजी गई भेद्यता को हल करने की प्रक्रिया में है ।


पहचान संख्या CVE-2019-5736 को प्राप्त भेद्यता एक संक्रमित कंटेनर को मेजबान पर रनक निष्पादन योग्य को अधिलेखित करने और इसे रूट एक्सेस प्राप्त करने की अनुमति देती है। यह इस तरह के कंटेनर को मेजबान पर नियंत्रण हासिल करने की अनुमति देता है और हमलावर को किसी भी कमांड को निष्पादित करने की क्षमता देता है।

एलेक्स, सराय, जो SUSE के एक रन सपोर्ट इंजीनियर हैं, ने ओपनवॉल पर एक पोस्ट करते हुए कहा कि यह भेद्यता अधिकांश कंटेनर हैंडलिंग टूल को प्रभावित करने की संभावना है। इसके अलावा, वह नोट करता है कि उपयोगकर्ता नामस्थानों के सही कार्यान्वयन के कारण भेद्यता को अवरुद्ध किया जा सकता है, जहां मेजबान के रूट उपयोगकर्ता के कंटेनर के उपयोगकर्ता नामस्थान पर मानचित्रण नहीं किया जाता है।

कुछ कंपनियों ने इस भेद्यता को महत्वपूर्ण पाया, इसे एक उपयुक्त रेटिंग प्रदान की । सराय का कहना है कि, CVSSv3 विनिर्देश के अनुसार, उसे 10 में से 7.2 रेटिंग दी गई है।

इस भेद्यता को ठीक करने के लिए एक पैच पहले से ही विकसित किया गया है, जो कि रनसी का उपयोग करने वाले सभी लोगों के लिए सुलभ है। कई सॉफ्टवेयर डेवलपर्स और क्लाउड सेवा प्रदाताओं ने इस पैच को स्थापित करने के लिए कदम उठाए हैं।

यह ध्यान दिया जाना चाहिए कि रनक टूल डोकर के प्रयासों के बारे में आया था। यह कंटेनरों को लॉन्च करने के लिए एक ओसीआई-संगत कमांड लाइन इंटरफ़ेस है।

आधुनिक सॉफ्टवेयर और हार्डवेयर कमजोरियों के बारे में

यद्यपि प्रश्न में भेद्यता कुबेरनेट्स पारिस्थितिकी तंत्र पर विशेष रूप से लागू नहीं होती है, लेकिन यह कहा जा सकता है कि कंटेनर आर्केस्ट्रा के लिए इस प्लेटफॉर्म में इस वर्ष की शुरुआत में खोजी गई महत्वपूर्ण भेद्यता की परंपरा को जारी रखा जाए। कुबेरनेट्स का उपयोग करने वाली सभी प्रणालियों ने उस भेद्यता को प्रभावित किया, यह कुबेरनेट्स क्लस्टर में चल रहे किसी भी कंप्यूटिंग नोड पर हमलावरों को पूर्ण प्रशासनिक विशेषाधिकार देता है।

एक पैच जल्दी से उस भेद्यता को ठीक करने के लिए विकसित किया गया था, लेकिन अधिकांश विशेषज्ञों ने ध्यान दिया कि वे अन्य कुबेरनेट की कमजोरियों की खोज करने की उम्मीद करते हैं।

एक्वा सिक्योरिटी में मार्केटिंग की उपाध्यक्ष रानी ओसनात का कहना है कि सॉफ्टवेयर कमजोरियां हमेशा मौजूद रहेंगी। तथ्य यह है कि एक निश्चित भेद्यता की खोज की गई थी, काफी अपेक्षित है। उनका मानना ​​है कि अन्य कमजोरियां मिलेंगी, क्योंकि वे वही हैं जो आप किसी भी सॉफ़्टवेयर से उम्मीद कर सकते हैं।

क्लाउडवर्क कंपनी, क्लाउड सुरक्षा कंपनी, ने पिछले साल इंटरनेट पर 21,000 से अधिक खुले कंटेनर ऑर्केस्ट्रेशन सिस्टम और एपीआई की खोज की , जो साइबर अपराधियों द्वारा लक्षित हो सकते हैं। इन प्रणालियों में क्लस्टर कुबेरनेट्स, डॉकर झुंड, मेसोस मैराथन, रेड हैट ओपनशिफ्ट और अन्य शामिल थे।

इसके अलावा, लिनक्स कर्नेल डेवलपर्स स्पेक्ट्रम, मेल्टडाउन और फोरशेडो जैसे हार्डवेयर कमजोरियों से ऊब नहीं हैं। लिनक्स फाउंडेशन के सदस्य ग्रेग क्रो-हार्टमैन ने पिछले साल वैंकूवर में ओपन सोर्स समिट में बोलते हुए कहा था कि भविष्य में इसी तरह की अन्य कमजोरियां होंगी।

प्रिय पाठकों! क्या आपने पहले ही अपने सिस्टम को रनसी भेद्यता से सुरक्षित कर लिया है?