Important: Red Hat Security Advisory: OpenShift Container Platform 4.18.56 packages and security update

Red Hat OpenShift Container Platform release 4.18.56 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.18. Red Hat Product Security has rated this update as having a...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Leaky Vessels 概要 フィールド| 詳細 ---|--- CVE| CVE-2024-21626 影響を受けるコンポーネント| runc ≤ 1.1.11 脆弱性クラス| ファイル記述子リークによるコンテナエスケープ 通称| Leaky Vessels 根本原因 runcは、コンテナプロセスを実行する前に、ホストファイルシステムの作業ディレクトリ を指す内部ファイル記述子...

Container_escape

Disposable Ubuntu container VM This directory builds and runs an Ubuntu Docker container inside a disposable Ubuntu QEMU guest. PoCs are copied into the guest and are never executed by the host scripts. Host dependencies Bash QEMU x86-64 and qemu-img curl OpenSSH client tools xorriso socat only...

ConMachi

Conmachi コンテナスキャナ コンテナでケイパビリティを拾うのは間違っているだろうか？ Conmachi は、コンテナ環境に関する情報を収集し、潜在的なセキュリティ問題を列挙するために使用することを目的とした Golang 製のツールです。静的コンパイルが可能なため、コンテナ環境にそのまま配置して、依存関係なしで実行できます。 ビルド 依存関係: sudo apt-get install libpcap-dev Conmachi は、Ubuntu の任意の LTS バージョンでビルドすることを意図しています。開発では Go バージョン 1.9...

insject

Insject insject はコンテナに対して操作を行うためのツールです。コンテナ内や、Linux名前空間の任意の組み合わせの中で任意のコマンドを実行できます。主なユースケースは3つです。 libsetns.so を使用した LDPRELOAD モード LDPRELOAD=./libsetns.so SETNSARGS="..." コンテナ内でホストコマンドを実行する insject ... -- ... 実行中のプロセスをコンテナ内に強制的に入れる insject ... -! 最初の2つのモードでは、-s...

Important: Red Hat Security Advisory: General availability of the satellite/iop-advisor-backend-rhel9 container image

A new satellite/iop-advisor-backend-rhel9 container image is now generally available in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running services,...

Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

Important: Red Hat Security Advisory: General availability of the satellite/iop-advisor-backend-rhel9 container image

A new satellite/iop-advisor-backend-rhel9 container image is now generally available in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running services,...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.- POCは、hugefileサブシステムが原因でPostgreSQLの情報をリークする方法を示しています。https://x.com/spendergrsec/status/1993794163880718700?s=20 に基づいています。...

Important: Red Hat Security Advisory: Technical preview of the satellite/iop-vmaas-rhel9 container image

A new satellite/iop-vmaas-rhel9 container image is now available as a technical preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running...

Important: Red Hat Security Advisory: Technical preview of the satellite/iop-vulnerability-frontend-rhel9 container image

A new satellite/iop-vulnerability-frontend-rhel9 container image is now available as a technical preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed package...

Important: Red Hat Security Advisory: Technical preview of the satellite/iop-vulnerability-frontend-rhel9 container image

A new satellite/iop-vulnerability-frontend-rhel9 container image is now available as a technical preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed package...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...

POC-CVE-2026-5027

説明 CVE-2026-5027 の概念実証エクスプロイトコード 使用方法 python3 poc.py -u -c -a "bash command arg Dockerコンテナのディスクに書き込まれたファイル...

cved

CVED 脆弱なDockerコンテナを管理するためのツール インストール qt = 5.x docker git qmake make sudo make install 使用方法 dockerグループが存在しない場合は作成します。 sudo groupadd docker ユーザーをdockerグループに追加します。 sudo usermod -aG docker $USER ログアウトして再ログインし、グループメンバーシップが再評価されるようにします。 dockerサービスを起動します。 sudo systemctl start docker cvedを起動します。 cved...

CVE-2026-31431-Container-Escape

CVE-2026-31431 コンテナエスケープ runC によるコンテナエスケープ...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail エクスプロイト 著者: pyroceper テスト環境: Ubuntu 25.10 x8664 $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn クレジットと参考文献: 脆弱性の最初の発見: Taeyang Lee および Xin...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 —「Copy Fail」：Linux カーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linux カーネル 4.14 〜 2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」 と呼ばれる、Linux...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Linuxカーネルに存在する9年間の重大な脆弱性。数秒でroot権限を取得可能 📋 エグゼクティブサマリー 属性| 詳細 ---|--- CVE| CVE-2026-31431 ニックネーム| Copy Fail タイプ| ローカル権限昇格（LPE） CVSS| 7.8（High） 発見者| Theori（Xint Code） 公開日| 2026年4月29日 対象コンポーネント| Linuxカーネルのalgifaeadサブシステム ⚡ なぜこれほど危険なのか？ 🎯 速度 即時エクスプロイト：root取得まで1秒未満 わずか732バイ...

CVE-2026-31431-Copy-Fail-Container-Escape

CVE-2026-31431-Copy-Fail-Container-Escape デモ https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e 前提条件 CVE-2026-31431 の影響を受けるコンテナ コンテナのヘルスチェックが設定されており、ヘルスチェックの CMD が判明していること コンテナ内で root 権限を取得していること（未取得の場合、Copy Fail を使用して root 権限を取得できます） このリポジトリには、脆弱なコンテナをセットアップするための...