[인터넷보호나라 KrCERT 보안공지] 컨테이너 환경에서 발생하는 Leaky Vessles 취약점 보안 업데이트 권고

□ 설명
 o runC에서 발생하는 내부 파일 서술자(File Descriptor) 누출 취약점(CVE-2024-21626) [3]
 o BuildKit에서 발생하는 레이스 컨디션 취약점(CVE-2024-23651) [4]
 o BuildKit 프론트엔드에서 발생 가능한 컨테이너 외부 파일 제거 취약점(CVE-2024-23652) [5]

□ 영향받는 도구 및 해결 방안

 ※ 하단의 참고사이트를 확인하여 최신 버전으로 업데이트 수행 [1] [2]

□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[참고사이트]
[1] https://github.com/opencontainers/runc/releases/tag/v1.1.12
[2] https://github.com/moby/buildkit/releases/tag/v0.12.5

□ 작성 : 침해사고분석단 취약점분석팀