12.02.2019 17:55 Uhr, Quelle: ZDNet Deutschland

Kritische Lücke in Docker und Kubernetes erlaubt Codeausführung auf Host-Systemen

Der Fehler steckt in der Container-Runtime RunC. Ein schädlicher Container kann die Binärdatei von RunC überschreiben und so Schadcode auf einem Host-System ausführen, und zwar mit Root-Rechten.

Weiterlesen bei ZDNet Deutschland