CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – /proc/self/fd シンボリックリンクによるコンテナエスケープ 概要 rshared 伝播でマウントされた共有ボリュームにより、悪意のあるコンテナが /proc/self/fd を介してホストファイルを指すシンボリックリンクを作成できます。ボリュームに書き込むホストプロセスがそのシンボリックリンクを辿ることで、重要なホストファイルが上書きされ、コンテナからのエスケープが発生します。 脆弱性の詳細 種類: コンテナエスケープ / シンボリックリンク攻撃 影響: ホストファイルの上書き、ホスト上での root への権限昇格。 根本原因:...