NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。メルマガ「runc」に脆弱性、コンテナからホスト管理者権限でコード実行されるおそれ「Docker」や「Kubernetes」「cri-o」など、多くのソフトウェアで採用されているコンテナのランタイム「runc」に脆弱性が含まれていることがわかった。2月18日にエクスプロイトコードの公開が予定されている。「LXC」など、類似したソフトウェアも注意が必要だ。ファイル記述子の処理に起因する脆弱性「CVE-2019-5736」が明らかとなったもの。Popławski氏が報告した。Sarai氏によると、細工したコンテナを通じて「runc」のバイナリを上書きすることが可能で、ホストするシステムのroot権限でコードの実行が可能になるという。「moby-engineパッケージ」を利用した「Fedora」の場合、デフォルトで設定されている「AppArmor」や「SELinux」のポリシーでは、脆弱性を緩和できないと同氏は指摘。コンテナのユーザー名前空間にrootをマッピングせず、ユーザー名前空間を正しく使用していれば、影響を受けないとしている。