-
首页
-
>
安全漏洞
-
>
Apache Containerd 安全漏洞
Apache Containerd 安全漏洞
| CNNVD-ID编号 |
CNNVD-202107-1310 |
CVE编号 |
CVE-2021-32760 |
| 发布时间 |
2021-07-19 |
更新时间 |
2021-07-20 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
containerd是美国阿帕奇（Apache）基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。
Containerd 1.4.8之前版本和1.5.4之前版本存在安全漏洞，该漏洞源于一个特殊制作的容器映像会导致主机文件系统中现有文件的Unix文件权限发生更改。对文件权限的更改可以拒绝对文件所有者的访问，扩大对其他人的访问。
漏洞补丁
目前厂商已发布升级了Apache Containerd 安全漏洞的补丁，Apache Containerd 安全漏洞的补丁获取链接：
https://github.com/containerd/containerd/security/advisories/GHSA-c72p-9xmj-rx3w
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
