CVE-2022-23648-POC

CVE-2022-23648 的 PoC 这是 @fel1x 发现的 CVE-2022-23648 的概念验证。披露信息见此处，CVE 信息见此处，还有一篇博客提供了更多信息和缓解建议，见此处。Containerfile 中包含了所需信息，你可以更改 VOLUME 的目标路径来尝试不同的路径。 展示其效果的最简单方式是使用 KinD，它带有可利用的镜像。 基本测试步骤 除非节点碰巧在 /var/lib/kubelet/pki 中存有大量数据，否则这应该是一个安全的测试。 kind create cluster --image=kindest/node:v1.21.1 kubectl...