CVE-2024-21626-PoC

CVE-2024-21626 Root cuase & Proof Of Code How to use poc-autoplay? make install make uninstall 1. Root cause runc v1.1.11 버전 이하에서 cgroup을 설정하기 위해 호스트의 /sys/fs/cgroup 디렉토리를 여는 과정에서 해당 파일 디스크립터를 컨테이너 초기화 프로세스에 닫지 않고 남겨둬서 해당 취약점이 발생한다. 1. runc init 단계에서 호스트의 /sys/fs/cgroup을 통해 /proc/PID/fd/7 획득. 2...