CVE-2019-5736

CVE-2019-5736 参考：cve-2019-5736-poc 1. stage2.cve の poc コマンドを編集する 2. Docker イメージをビルドする docker build -t cve . 3. Docker を実行する docker run -d cve /bin/bash -c "tail -f /dev/null" 4. docker-runc をバックアップする cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. run.sh...

CVE-2019-5736-POC

RunC를 통한 Docker 탈출 CVE-2019-5736에 대한 개념 증명 코드 이 POC는 YuvalAvra의 POC를 기반으로 합니다. 이 POC에 사용된 코드에 대한 어떠한 공로도 주장하지 않습니다. 이 취약점에 대한 자세한 정보와 악용 방법 시연은 워크시트에서 확인할 수 있습니다. 워크시트의 정보는 Twistlock Labs의 블로그 게시물을 기반으로 합니다. 사용법 이 POC는 호스트 시스템의 바이너리를 수정할 수 있으므로 가상 머신에서 수행하는 것이 좋습니다. 이 POC는 호스트 시스템의 runC를 VNC를 사용하...

CVE-2019-5736-PoC

CVE-2019-5736-PoC CVE-2019-5736용 PoC @singe, @cablethief, @feexd의 도움으로 제작되었습니다. Ubuntu 18.04, Debian 9, Arch Linux에서 테스트했습니다. Docker 버전은 18.09.1-ce 및 18.03.1-ce입니다. 이 PoC는 현재 Ubuntu 16.04 및 CentOS에서는 작동하지 않습니다. 취약점을 발견한 Dragon Sector의 익스플로잇 코드는 여기에서 확인하세요. 그것이 무엇인가요? 이것은 Docker용 컨테이너 탈출container...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Leaky Vessels 개요 필드| 세부 정보 ---|--- CVE| CVE-2024-21626 영향받는 구성 요소| runc ≤ 1.1.11 취약점 클래스| 파일 디스크립터 누출을 통한 컨테이너 탈출 별칭| Leaky Vessels 근본 원인 runc는 컨테이너 프로세스를 실행하기 전에 호스트 파일시스템의 작업 디렉터리 를 가리키는 내부 파일 디스크립터일반적으로 fd/7를 누출합니다. config.json에서 컨테이너의 cwd를 /proc/self/fd/7로 설정하면 프로세스가 컨테이...

CVE-2026-31431-Container-Escape

CVE-2026-31431 コンテナエスケープ runC によるコンテナエスケープ...

CVE-2026-31431-Copy-Fail-Container-Escape

CVE-2026-31431-Copy-Fail-Container-Escape デモ https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e 前提条件 CVE-2026-31431 の影響を受けるコンテナ コンテナのヘルスチェックが設定されており、ヘルスチェックの CMD が判明していること コンテナ内で root 権限を取得していること（未取得の場合、Copy Fail を使用して root 権限を取得できます） このリポジトリには、脆弱なコンテナをセットアップするための...

CVE-2026-D0cker

CVE-2026-Pending: runC maskPaths 취약점을 통한 컨테이너 탈출 심각도: 치명적 CVSS 9.8 구성 요소: opencontainers/runc libcontainer 취약점 유형: CWE-59: 파일 접근 전 부적절한 링크 확인'Link Following' 🚨 핵심 요약 runc의 maskPaths 함수에 치명적인 취약점이 존재합니다. 컨테이너 내부에서 민감한 경로예: /proc/kcore를 마스킹할 때, runc는 ONOFOLLOW 플래그 없이 os.OpenFilepath, OPATH, 0을 사용합니...

CVE-2024-21626-PoC

CVE-2024-21626 Root cuase & Proof Of Code How to use poc-autoplay? make install make uninstall 1. Root cause runc v1.1.11 버전 이하에서 cgroup을 설정하기 위해 호스트의 /sys/fs/cgroup 디렉토리를 여는 과정에서 해당 파일 디스크립터를 컨테이너 초기화 프로세스에 닫지 않고 남겨둬서 해당 취약점이 발생한다. 1. runc init 단계에서 호스트의 /sys/fs/cgroup을 통해 /proc/PID/fd/7 획득. 2...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736-Custom-Sandbox 일반 CVE-2019-5736은 익스플로잇을 이해하기 위해 간단한얕은 자체 작성 컨테이너 런타임을 사용하여 구현되었습니다. 이 익스플로잇은 twistlock의 runc-poc를 기반으로 하며거의 대부분 복사됨: https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC 컨테이너 런타임 quarantine 자세한 내용은 코드 문서를 참조하세요. Usage: quarantine OPTIONS BINA...

CVE-2024-21626-POC

CVE-2024-21626-POC 사용 설명 교육/연구 목적으로만 사용하십시오. 교육/연구와 무관한 행위로 발생하는 모든 위험은 사용자 본인이 책임집니다. 사용 docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy 주의 docker/runc 버전에 따라 사용되는 구체적인 파일 디스크립터가 다릅니다. 예를 들어 docker server:20.10.17 && runc version 1.1.2...

CVE-2019-5736-PoC-2

概要 以下のリポジトリのエクスプロイトをDockerイメージで動作するようにしたもの。 https://github.com/feexd/pocs 使用方法 イメージの作成 $ git clone https://github.com/k-onishi/CVE-2019-5736-PoC $ cd CVE-2019-5736-PoC $ make $ sudo docker build -t poc . 実行 コンテナの実行及びホスト側でのポートリッスン。 terminal 1 $ sudo docker run poc terminal 2 $ nc -lvp 4455 Ncat:...

cve-2019-5736-reproducer

CVE-2019-5736 再現ツール これにより、RunC-CVE-2019-5736があなたのKVMインスタンスで動作することを確認できます。 ワークフロー概要 このリポジトリで CVE-2019-5736 の影響を受ける docker.io 関連パッケージをビルドする LXD上でUbuntu 18.04のKVMインスタンスを起動する VM内に脆弱性のある .deb パッケージをインストールする RunC-CVE-2019-5736 で紹介されている手順を試す 脆弱性のある .deb パッケージをビルドする $ docker-compose build --no-cache $...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736-공격-및-보안-메커니즘 이 프로젝트에서는 악성 컨테이너를 통한 최근 공격을 발견하고 이를 막기 위한 보안 메커니즘을 구현했습니다. 서론 사이버 공격은 IT 자원의 다양한 구성 요소의 취약성으로 인해 대기업과 소기업 모두에게 중요한 과제가 되었습니다. 이러한 위협을 이해하는 것은 조직의 데이터와 자산을 보호하는 첫 걸음입니다. 일반적인 공격 형태로는 악성코드, 랜섬웨어, 피싱 등이 있습니다. 최근 연구는 컨테이너 인프라를 대상으로 한 공격의 증가 추세를 강조하고 있습니다. 공격자는 종종 공개 검색 엔진과...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: runc 컨테이너 탈옥 해부 호스트 루트 탈출에 대한 고급 퍼플 팀링 및 포렌식 분석 🛡️ 개요 이 저장소는 runc버전 1.0-rc1 1.0-rc6의 치명적인 취약점인 CVE-2019-5736 에 대한 고충실도 해부 및 개념 증명PoC을 포함합니다. 이 익스플로잇은 루트 권한을 가진 악성 컨테이너가 호스트의 runc 바이너리를 덮어쓰고 완전한 호스트 루트 액세스 ...

cve-2019-5736-poc

CVE-2019-5736 개념 증명 이것은 호스트 runc 바이너리에 문자열을 추가합니다. 자체 페이로드를 준비하십시오 stage2.c 참조. 실행하려면: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

Rocky Linux 8 [CIQ] Security Update: oci-systemd-hook / oci-systemd-hook-debuginfo / etc (crlsa-2019_0975)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20190975 advisory. A flaw was found in the way runc handled system file descriptors when running containers. A malicious container could use this flaw to overwrite contents of the run...

Rocky Linux 8 [CIQ] Security Update: libslirp / libslirp-debuginfo / libslirp-debugsource / etc Multiple Vulnerabilities (crlsa-2023_6939)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20236939 advisory. go-yaml: Improve heuristics preventing CPU/memory abuse by parsing malicious or large YAML documents CVE-2022-3064 golang: html/template: improper handling...

AlmaLinux 9.2 [TuxCare] Security Update: runc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1763489872)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763489872 advisory. - runc through 1.1.4 has Incorrect Access Control leading to Escalation of Privileges, related to libcontainer/rootfslinux.go. To...

Rocky Linux 10.1 [CIQ] Security Update: podman / podman-debuginfo / podman-debugsource / podman-docker / etc (crlsa-2025_21220)

The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202521220 advisory. runc: container escape and denial of service due to arbitrary write gadgets and procfs write redirects CVE-2025-52881 Tenable has extracted the preceding...

Rocky Linux 9.6 [TuxCare] Security Update: runc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1772619878)

The Rocky Linux 9.6 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1772619878 advisory. - The net/url package does not set a limit on the number of query parameters in a query. While the maximum size of query parameter...