dd

dd macOS에서 Linux 컨테이너 실행 — VM 없이. dd란 무엇인가? dd는 가상 머신 없이 Apple Silicon macOS에서 Linux 컨테이너를 기본적으로 실행 합니다. 밑에는 Linux 커널과 하이퍼바이저가 없습니다. JIT 가 컨테이너의 코드를 변환하고 Linux 시스템 콜을 사용자 공간에서 처리 합니다 gVisor / PRoot 계열. JIT 자체가 게스트의 Linux 커널입니다 — 네임스페이스, cgroups, 오버레이 이미지 레이어 및 네트워킹이 사용자 공간 상태로 유지됩니다. Docker Engin...

Docker-Container-CVE-2020-13401

CVE-2020-13401 연구 19.03.11 이전 도커에서 컨테이너의 CVE-2020-13401 취약점에 대한 연구 19.03.11 이전 버전의 Docker Engine으로 생성된 컨테이너는 네트워크상의 다른 컨테이너로부터 가짜 RARouter Advertisement 메시지를 수신하고 적용할 수 있는 취약점을 가지고 있습니다. RA 수신은 운영 체제의 정상적인 동작이지만, 네트워크에서 RA 발신자를 신뢰할 수 없는 경우 피해 컨테이너가 메시지를 수신하고 네트워크에 가입한 후 모든 네트워크 패킷을 새로운 가짜 라우터로 보내...

PoC-for-CVE-2025-9074

CVE-2025-9074 - Docker API 未認証アクセス PoC 📌 概要 このリポジトリは、TCP ポート 2375 における Docker Engine API の未認証公開に関するCVE-2025-9074 の概念実証（PoC）エクスプロイトを提供します。 この公開された API にアクセスできる攻撃者は、以下のことが可能です: 認証なしで Docker デーモンと対話する。 任意のイメージをプルする。 ホストファイルシステムへのバインドマウント を備えたコンテナを作成・実行し、ホストを侵害する。 ⚠️ 法的免責事項 この PoC...

CVE-2021-41091

CVE-2021-41091 이 익스플로잇은 CVE-2021-41091 보안 취약점에 대한 심층 분석을 제공하며, 호스트에서 권한 상승을 달성하기 위해 익스플로잇 스크립트를 활용하는 방법을 단계별로 안내합니다. 취약점 요약 CVE-2021-41091은 MobyDocker Engine의 결함으로, 부적절하게 제한된 권한으로 인해 권한이 없는 Linux 사용자가 데이터 디렉토리일반적으로 /var/lib/docker에 위치 내에서 프로그램을 탐색하고 실행할 수 있게 합니다. 이 취약점은 컨테이너에 setuid와 같은 확장된 권한이 있...

Vulnerable-Docker-Engine

CVE-2021-41091 이 익스플로잇은 CVE-2021-41091 보안 취약점에 대한 심층 분석을 제공하며, 호스트에서 권한 상승을 달성하기 위해 익스플로잇 스크립트를 활용하는 방법에 대한 단계별 가이드를 제공합니다. 취약점 요약 CVE-2021-41091은 MobyDocker Engine의 결함으로, 부적절하게 제한된 권한으로 인해 권한이 없는 Linux 사용자가 데이터 디렉터리일반적으로 /var/lib/docker에 위치를 탐색하고 프로그램을 실행할 수 있습니다. 이 취약점은 컨테이너에 setuid와 같은 확장 권한이 ...

cve-2025-9074-poc

CVE-2025-9074 교육용 PoC・개념 실증 코드 이 리포지토리는 Docker Engine의 인증되지 않은 원격 API를 악용하여 호스트 파일 시스템에 읽기/쓰기가 가능한 특권 컨테이너를 생성할 수 있는 위험을 교육 목적으로 실증하는 PoC를 포함합니다. 실행 파일은 poc.go입니다. 중요: 본 PoC는 교육・방어 목적으로만 사용하십시오. 제3자의 환경이나 허가되지 않은 시스템에서의 실행은 금지됩니다. 위험성 평가 종합 평가: 크리티컬 예상 CVSS v3.1 기본 값: 9.8...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Docker Desktop コンテナエスケープ PoC CVE-2025-9074 の概念実証エクスプロイト - Docker Desktop における重大なコンテナエスケープ脆弱性で、Docker Engine API への認証不要のアクセスを可能にします。 脆弱性概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-9074 CVSS スコア| 9.3 Critical 影響を受けるソフトウェア| Docker Desktop 4.44.3 影響を受けるプラットフォーム| Windows、macOS（Linuxは影響なし）...

CVE-2025-9074-PoC

Docker API 인증 없는 RCE CVE-2025-9074 Docker Desktop의 심각한 CVE-2025-9074 취약점으로 인해 로컬에서 실행 중인 Linux 컨테이너가 기본 서브넷192.168.65.7:2375을 통해 Docker Engine API에 연결할 수 있습니다. 이 문제는 Enhanced Container Isolation ECI 또는 TCP 노출 설정과 관계없이 지속됩니다. CVE-2025-9074에 대한 개념 증명PoC 악용 코드가 공개적으로 제공되고 있습니다. 이 취약점으로 인해 호스트 시스템의 사...

Astra Linux – Vulnerability in docker.io

Moby is an open-source project created by Docker to enable software containerization. A bug was discovered in Moby Docker Engine where supplementary groups are not set up properly. If an attacker has direct access to a container and manipulates the supplementary group permissions, they may be abl...

EulerOS 2.0 SP10 : docker-engine (EulerOS-SA-2026-2646)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...

EulerOS 2.0 SP10 : docker-engine (EulerOS-SA-2026-2686)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...

EulerOS 2.0 SP12 : docker-engine (EulerOS-SA-2026-2525)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...

EulerOS 2.0 SP12 : docker-engine (EulerOS-SA-2026-2585)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...

Amazon Linux 2 : docker, --advisory ALAS2ECS-2026-131 (ALASECS-2026-131)

The version of docker installed on the remote host is prior to 25.0.16-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2026-131 advisory. x509.Certificate.VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name SAN...

Docker Engine < 29.5.1 Arbitrary Code Execution

The version of the Docker Engine Moby installed on the remote host is prior to 29.5.1. It is, therefore, affected by an arbitrary code execution vulnerability: - When a compressed archive is uploaded to a container via PUT /containers/id/archive or piped through docker cp -, the daemon resolves...

CVE-2026-47262

A flaw was found in containerd, an open-source container runtime. A remote attacker could exploit this vulnerability by providing a maliciously crafted image. When a container is created from this image, it leads to uncontrolled resource consumption and memory exhaustion, causing the containerd...

github.com/containerd/containerd: containerd: Denial of Service via maliciously crafted image leading to unbounded group parsing

A flaw was found in containerd, an open-source container runtime. A remote attacker could exploit this vulnerability by providing a maliciously crafted image. When a container is created from this image, it leads to uncontrolled resource consumption and memory exhaustion, causing the containerd...

github.com/containerd/containerd: containerd: Denial of Service via maliciously crafted image leading to unbounded group parsing

A flaw was found in containerd, an open-source container runtime. A remote attacker could exploit this vulnerability by providing a maliciously crafted image. When a container is created from this image, it leads to uncontrolled resource consumption and memory exhaustion, causing the containerd...

EulerOS 2.0 SP15 : docker-engine (EulerOS-SA-2026-2479)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...

EulerOS 2.0 SP15 : docker-engine (EulerOS-SA-2026-2438)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...