docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708。 このエクスプロイトは、Docker を実行するホストと Docker 内で実行されるクライアントとの間で Docker が共有するファイルに対して UNIX ファイルシステムが UID と GID を保持する仕組みと、プロセス ID の所有権が機能する性質に依存しています。 問題の要約 Docker は、クライアント内の共有からの ID を「ホストシステム」上のプライベート（かつ保護された）ディレクトリ（/var/lib/docker/volumes など）に直接マッピングします。...