12+ лет баге (зародилась изначально)
https://www.cnews.ru/news/top/2022-01-2 … ogrammista

позволяет вылезти из виртуального контейнера в основную (хостовую) машину

CVE-2022-0185, затрагивающая ядро Linux, может позволить злоумышленникам выбраться за пределы контейнеров Kubernetes и получить полный доступ к ресурсам на хосте.
(я не разобрался - это одна бага или две разные).

Отредактировано Лис (2022-01-27 04:47:22)