2019/2/13 Azureについて追記しました はじめに コンテナのラインタイム runc にImportantレベルの脆弱性(CVE-2019-5736)が発表されました。 悪意のあるイメージを実行するとホストノード上でroot権限を取得することが可能になります。 各プラットフォームの対応状況についてはSIOSさんのセキュリティBlogが参考になります。 runcの脆弱性情報(Important: CVE-2019-5736) https://security.sios.com/vulnerability/runc-security-vulnerability-20190211.html この記事ではAWS/Azure/GCPの対応状況をまとめておきます。 Container Security Issue (CVE-2019-5736) https://aws.amazon.com/