docker_lightman_exploit

Docker Lightman 漏洞利用 Docker CVE-2022-37708。 此漏洞利用依赖于 UNIX 文件系统在 Docker 共享文件时设置 UID 和 GID 的方式，这些文件在运行 Docker 的宿主机与被 Docker 容器内运行的客户端之间共享，同时也依赖于进程 ID 所有权的工作原理。 问题简述 Docker 将客户端内共享的文件 ID 直接映射到“宿主机系统”上的一个私有（且受保护的）目录（例如 /var/lib/docker/volumes）。 对此路径的目录遍历已被正确限制，这不是本漏洞的利用点。 这些文件具有在托管于 Docker...