Apache Containerd 安全漏洞 CVE-2021-32760 CNNVD-202107-1310
6.8
AV
AC
AU
C
I
A
发布：
2021-07-19
修订：
2024-01-31
containerd是美国阿帕奇（Apache）基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。 Containerd 1.4.8之前版本和1.5.4之前版本存在安全漏洞，该漏洞源于一个特殊制作的容器映像会导致主机文件系统中现有文件的Unix文件权限发生更改。对文件权限的更改可以拒绝对文件所有者的访问，扩大对其他人的访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
