一、背景介绍
6月2日，市委网信办技术支撑◤单位监测到runc发布了可导致容器逃逸的符号链接交换漏洞（CVE-2021-30465） 。
1.1 漏洞描述
根据已公开的POC，恶意攻击者可以通过创建攻击POD和容器，利用该漏洞配置容器，实现把宿主机文件系统绑定安装到受控的容器中，从而实〗现容器逃逸。
1.2 漏洞编号
CVE-2021-30465
1.3漏洞等级
高危
2.1 受影响版本
runc 1.0.0-rc94以及更早的版本
2.2 修复建议
建议更新♀到runc 1.0-rc95以上版本
补丁或安全更新版本官方下载地△址：