Bugs de temps d'exécution rupturent les murs des conteneurs, permettant à un utilisateur racine sur les hôtes Docker

Des flaws dans le logiciel de runtime 'runc', qui sous-tend la plupart des environnements de conteneurisation, ont été récemment dévoilés. Ils permettent à un attaquant de rompre les contrôles de sécurité d'isolation et d'obtenir des privilèges racines sur l'hôte, même si celles-ci sont renforcées. Il est important pour tous les utilisateurs de conteneurs de mettre à jour leurs systèmes pour éviter ces vulnérabilités.