CVE-2022-23648-POC

CVE-2022-23648 の PoC これは @fel1x の CVE-2022-23648 の概念実証です。開示情報は こちら、CVE 情報は こちら、そして詳細情報と緩和策のアイデアをまとめたブログは こちら を参照してください。Containerfile に必要な情報が記載されており、VOLUME のターゲットを変更することで異なるパスを試すことができます。 最も簡単に動作を確認する方法は、悪用可能なイメージを持つ KinD を使用することです。 基本テスト手順 ノードに /var/lib/kubelet/pki に大量のデータがない限り、このテストは安全なはずです。 kind...