docker_lightman_exploit

Docker Lightman 익스플로잇 Docker CVE-2022-37708. 이 익스플로잇은 Docker를 실행하는 호스트Host와 Docker 내부에서 실행되는 클라이언트Client 사이에서 Docker가 공유하는 파일에 UNIX 파일시스템이 UID와 GID를 부여하는 방식과, 프로세스 ID 소유권이 작동하는 방식의 특성에 의존합니다. 핵심 문제 요약 Docker는 클라이언트 내 공유의 ID를 "호스트 시스템"의 개인및 보호된 디렉터리예: /var/lib/docker/volumes에 직접 매핑합니다. 이 경로에 대한 디렉...