docker_lightman_exploit

استغلال Docker Lightman Docker CVE-2022-37708. يعتمد هذا الاستغلال على كيفية احتواء نظام ملفات UNIX على UID و GID للملفات التي يشاركها Docker بين المضيف الذي يشغّل Docker والعميل الذي يُشغّل داخل Docker، وكذلك يعتمد على طبيعة كيفية عمل ملكية معرفات العمليات. المشكلة باختصار. يقوم Docker بتعيين...