cve-2024-21626

CVE-2024-21626 概要 このリポジトリには、CVE-2024-21626に対して脆弱なアプリのコード例と、悪用試行を検出するためのeBPFガジェットが含まれています。 このリポジトリは、このブログ記事の一部として作成されました。 この脆弱性の検出に使用されるガジェットプログラムは、デモンストレーション目的のみです。これはCVE-2024-21626の完全な検出ではありません。 脆弱性の説明...

lxd_root

通过 LXD 实现 Linux 特权提升 概述 Linux 系统上本地 lxd 组的成员有多种途径将其权限提升至 root。本仓库包含全自动本地 root 利用示例。漏洞的详细解释及利用演练可在我的博客 此处 找到。 以下利用并非容器逃逸，而是 利用 容器并 针对 宿主操作系统的本地 root 利用。成功利用需要宿主环境的低权限访问。 我相信我在第二个版本中的策略是独特的，并且足够有趣（至少对我来说）以至于在以上链接的博客中写了详细解释。 lxdrootv1.sh 将宿主机的 / 文件系统挂载到容器中，在容器内宿主机的低权限用户具有 root 访问权限。此 root...

CVE-2024-21626

利用: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 検証: ホストの/etc/passwdを取得できれば、この脆弱性が存在します。 環境: runc: =v1.0.0-rc93,=1.1.11 攻撃の詳細と原理:...

cve-2025-9074-poc

CVE-2025-9074 教育用 PoC・概念実証コード このリポジトリは、Docker Engine の未認証リモートAPIを悪用し、ホストファイルシステムへ読み書き可能な特権コンテナを作成できてしまうリスクを教育目的で実証する PoC を含みます。 実行ファイルは poc.go です。 重要: 本PoCは教育・防御目的のみで使用してください。第三者の環境や無許可のシステムでの実行は禁止です。 危険性評価 総合評価: クリティカル 想定CVSS v3.1 基本値: 9.8 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 根拠: 未認証で TCP/2375...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour このコードは教育目的およびラボ環境（Hack The Box）のような管理された環境でのみ使用してください。許可なくシステムで使用しないでください。 このリポジトリには、認証なしで公開されたDocker Remote APIの脆弱性を利用したエクスプロイトスクリプトが含まれており、特権コンテナを作成することでコンテナからホストへの脱出を可能にします。 この脆弱性は、Hack The BoxのMonitorsFourマシンの攻略中に特定されました。 攻撃者は以下を実行できます： 任意のコンテナを作成...

GHSA-6RH5-QQ4Q-97XH vm2: NodeVM builtin denylist bypass via fs/promises despite -fs, allowing host filesystem writes

Summary NodeVM's builtin wildcard policy can allow sandboxed code to access fs/promises even when the embedder denies fs. With the following configuration: js require: builtin: '', '-fs', '-childprocess' require'fs' and require'childprocess' are blocked, but require'fs/promises' and...

CVE-2024-21626-PoC

CVE-2024-21626 根本原因 & 概念実証コード poc-autoplay の使い方は？ make install make uninstall 1. 根本原因 runc v1.1.11 以下のバージョンでは、cgroup を設定するためにホストの /sys/fs/cgroup ディレクトリを開く過程で、そのファイルディスクリプタをコンテナ初期化プロセスで閉じずに残したままにしたため、この脆弱性が発生する。 1. runc init 段階でホストの /sys/fs/cgroup を介して /proc/PID/fd/7 を取得。 2. その fd を閉じないままコンテナの PID...

CVE-2025-34159

CVE-2025-34159：Coolify 中的 Docker Compose 注入漏洞 漏洞概述 字段| 值 ---|--- CVE 标识符| CVE-2025-34159 影响范围| Coolify ≤ v4.0.0-beta.420.6 修复版本| v4.0.0-beta.420.7 严重性| 严重 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78（操作系统命令注入）、CWE-20（输入验证不恰当） 执行摘要 Coolify...

CVE-2025-9074

CVE-2025-9074 – Windows 与 macOS 上 Docker Desktop 的完整 Docker 逃逸 📌 描述 Docker Desktop 将内部 Docker 引擎 API http://192.168.65.7:2375 暴露给 任何 正在运行的容器——没有身份验证，也没有访问控制 。 由于引擎本身可以挂载宿主机文件系统，容器可以调用此 API 来创建一个绑定挂载宿主机驱动器的容器 ，然后利用该容器读写宿主机上的任意文件 ——实现完整的容器到宿主机逃逸。 📝 参考资料 CVE-2025-9074 记录 Docker Desktop 发布说明（已在 4.44....

AlmaLinux 9.2 [TuxCare] Security Update: flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / etc (ALMALINUX9.2:CLSA-2026:1789979782)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1789979782 advisory. - In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated...

Rocky Linux 9.6 [TuxCare] Security Update: podman / podman-docker / podman-plugins / podman-remote / etc (ALMALINUX9.6:CLSA-2026:1782987821)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782987821 advisory. - Podman is a tool for managing OCI containers and pods. From 3.0.0 until 5.7.1, running a malicious container image where the WORKDIR path...

Rocky Linux 9.6 [TuxCare] Security Update: runc (ALMALINUX9.6:CLSA-2026:1783518302)

The Rocky Linux 9.6 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1783518302 advisory. - runc is a CLI tool for spawning and running containers according to the OCI specification. In versions prior to 1.3.6, 1.4.0-rc.1,...

CLEANSTART-2024-XJ51471 flaw was found in Buildah (and subsequently Podman Build) which allows containers to mount arbitrary locations on the host filesystem into build containers

Security vulnerability affects the buildah package. A flaw was found in Buildah and subsequently Podman Build which allows containers to mount arbitrary locations on the host filesystem into build containers...

AlmaLinux 9.2 [TuxCare] Security Update: podman / podman-docker / podman-gvproxy / podman-plugins / etc (ALMALINUX9.2:CLSA-2026:1782985538)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1782985538 advisory. - Podman is a tool for managing OCI containers and pods. From 3.0.0 until 5.7.1, running a malicious container image where the WORKDIR path...

AlmaLinux 9.2 [TuxCare] Security Update: buildah / buildah-tests Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1746188134)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1746188134 advisory. - A flaw was found in Buildah and subsequently Podman Build which allows containers to mount arbitrary locations on the host...

CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

UBUNTU-CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

CVE-2026-85526: Improper Limitation of a Pathname to a Restricted Directory

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

DEBIAN-CVE-2026-96282

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be...

CVE-2026-96282

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be...