sysbox

はじめに Sysbox は、オープンソースかつ無料のコンテナランタイム（特殊化された「runc」）です。元々はNestyboxによって開発され（2022年5月にDockerが買収）、以下の2つの重要な方法でコンテナを強化します： コンテナ分離の強化： すべてのコンテナでLinuxユーザー名前空間を使用（つまり、コンテナ内のrootユーザー はホスト上では特権を一切持ちません）。 コンテナ内のprocfsおよびsysfsの一部を仮想化。 コンテナ内でホスト情報を隠蔽。 コンテナの初期マウントをロックする、など。 コンテナがVMと同じワークロードを実行できるようにする ：...

bubblewrap

Bubblewrap systemd-nspawn、docker などの多くのコンテナランタイムツールは、システム管理者やオーケストレーションツール例: Kubernetesがコンテナを実行するためのインフラストラクチャを提供することに焦点を当てています。 これらのツールは、特権のないユーザーに渡すのには適していません。なぜなら、そのようなアクセスをホスト上の完全に特権化されたrootシェルに変えるのは簡単だからです。 ユーザー名前空間 Linuxカーネルには、特権のないユーザーがコンテナ機能を使用できるようにする ユーザー名前空間...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇입니다. 대부분의 Debian, Ubuntu, KernelCTF를 포함한 v5.14에서 v6.6 사이의 Linux 커널에서 작동합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 게시물 / 설명 익스플로잇에 대한 전체 설명은 배경 정보와 유용...

CVE-2022-36946

CVE-2022-36946 보고자: Domingo Dirutigliano and Nicola Guerrera firegex CTF Attack-Defence 대회용 애플리케이션 방화벽 작업을 하던 중 몇 가지 커널 패닉을 발견했습니다. 이상한 동작을 격리하고 분석한 결과, netfilter 모듈, 특히 nfnetlink에서 잠재적인 보안 결함을 발견했습니다. 작동 방식 nfqueue verdict를 0바이트 nftapayload 속성과 함께 보내면 커널이 패닉 상태가 됩니다. root@kitploit: nlh =...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone の非公式 Python 移植版 — Linux カーネルのローカル権限昇格の脆弱性です。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、非特権のローカルユーザーが root 権限を取得できるようにする動作する概念実証 が含まれています。 DirtyClone について DirtyClone CVE-2026-43503 は、 Dirty ファミリー（DirtyPipe → DirtyFrag → DirtyClone）の 4 番目のメンバーです...

CVE-2022-2588

CVE-2022-2588 修正 このバグは、このコミットによって Linux v5.19 で修正されました。 バグ このバグは、2014年に遡るこのコミットによって Linux v3.17 で導入されました。トリガーには User Namespaces が必要です。このバグは、route4filter の連結リストに対する不適切な操作によって引き起こされた CVE-2021-3715 と非常によく似ています。CVE-2021-3715 の詳細は blackhat の講演 16ページ にあります。以下は CVE-2022-2588 の簡単な詳細です。 CVE-2022-2588...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明...

ipv6_frag_escape

IPV6FRAGESCAPE CentOS / RHEL 10 向けの、信頼性のある非特権コンテナ / 脱獄（jail escape）の概念実証です。 これは、ip6appenddata の（現在は修正済みの）IPv6 フラグメンテーションのバグ（上流では 38becddc でクローズ、CVE なし）を利用します。これは、パケット自身のヘッダオブジェクトの末尾にある skbsharedinfo へのスラブ内線形オーバーフローです。この README は悪用チェーンのみを説明します。トリガについては扱いません。 対象範囲 ターゲット: CentOS / RHEL 10（カーネル...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明 「Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザ名前空間に関するファイルシステムケイパビリティの適用が適切に検証されていませんでした。Ubuntu が非特権...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 説明 Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関するファイルシステムケイパビリティの適用を適切に検証していませんでした。ローカルの攻撃者は、この脆弱性を利用して特権を昇格させる可能性があります。これは、Ubuntu が非特権ユーザーによる overlayfs マウントを許可するために採用したパッチが原因です。- Ubuntu セキュリティ Linux 5.11 で修正 影響を受けるバージョン Ubuntu 20.10 Ubuntu...

CVE-2023-32629

CVE-2023-32629 — OverlayFS ローカル完全権限昇格 OverlayFS ローカル権限昇格 - 完全な解説から完全な昇格まで 教育および許可されたセキュリティ研究目的に限ります。 重要度: 高 種類: ローカル権限昇格 LPE 影響を受ける: Ubuntu カーネル 2023年5月/6月のパッチより前 必要条件: 非特権ユーザ名前空間が有効 Ubuntu ではデフォルトで有効 目次 概要 背景となる概念 試行1 — 単純なSUIDコピー 試行2 — 名前空間内のシェル 実用的なエクスプロイト なぜ機能するのか まとめ 概要 CVE-2023-32629 は Linu...

docker_cve-2015-2925

Docker + CVE-2015-2925 = --volume からの脱出 Linux の最近の脆弱性は、約半年（数ヶ月は公開）にわたり知られており、バインドマウントからの脱出を可能にしました。特に Docker の場合、--volume オプションでマウントしたディレクトリ内から、対応するホストのファイルシステムへ脱出することが可能です。 Docker セキュリティチームはすでにこの問題を認識しており、一般の注意を集めるためにこの公開を許可しました。 Jann Horn がこの点を指摘してくれたことに感謝します。基本的に私はそれを再現しただけです。 緩和策 次のいずれかで十分です：...

CVE-2024-1086

CVE-2024-1086 汎用ローカル権限昇格 Proof-of-Concept エクスプロイト CVE-2024-1086 は、v5.14 から v6.6 までのほとんどの Linux カーネル（Debian、Ubuntu、KernelCTF を含む）で動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...

CVE-2026-23111

CVE-2026-23111 監査ツール Linux カーネル nftables UAF このリポジトリには、Linux 環境における CVE-2026-23111 脆弱性を詳細かつ正確に評価するために設計された自動監査スクリプト（Bash 製）が含まれています。 🔍 CVE-2026-23111 脆弱性とは？ CVE-2026-23111 は Linux カーネルの nftables サブシステムで発見された Use-After-Free UAF タイプの脆弱性です（開発版および安定版の 6.13 ブランチ以前のバージョンに広く影響します）。...

CVE-2022-2588

CVE-2022-2588 修正 このバグはLinux v5.19でこのcommitによって修正されました。 バグ このバグは2014年にLinux v3.17でこのcommitによって導入されました。発動にはUser Namespacesが必要です。このバグはCVE-2021-3715と非常によく似ており、それはroute4filterのリンクリストに対する不適切な操作によって引き起こされました。CVE-2021-3715の詳細はblackhat talk（16ページ）にあります。以下はCVE-2022-2588の簡単な詳細です。...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Linux 内核本地权限提升 LPE 影响 Linux 内核 CIFS/SMB 客户端的本地权限提升漏洞。 📖 概述 CVE-2026-46243 是 Linux 内核 CIFS/SMB 客户端中的一个本地权限提升（LPE ）漏洞。 cifs.spnego 密钥描述验证不当，允许无特权的本地用户在特定系统配置下冒充受信任的内核生成请求，从而导致权限提升。 ✨ 亮点 📌 受影响的配置 成功利用通常需要： 启用了 CIFS 的 Linux 内核 cifs-utils 默认的 cifs.upcall 已启用用户命名空间 本地 shell...

OverlayFS---CVE-2021-3493

TL;DR OverlayFS の脆弱性により、Ubuntu 上のローカルユーザーが root 権限を取得できる仕組みを解説します。 脆弱性の概要 Linux カーネルの overlayfs ファイルシステムに関する Ubuntu 固有の問題で、ユーザー名前空間に関連するファイルシステムケーパビリティの適用を適切に検証していませんでした。Ubuntu が非特権 overlayfs マウントを許可するために取り込んだパッチにより、ローカルの攻撃者はこれを利用して特権を昇格させることができました。 CVE-2021-3493 クレジット 独立したセキュリティ研究者が、この脆弱性を SSD...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit chmod +x exploit ./exploit 説明 "Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関連するファイルシステムケーパビリティの適用を適切に検証していませんでした。非特権...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 の汎用ローカル権限昇格 Proof-of-Concept エクスプロイトです。Debian、Ubuntu、KernelCTF を含む、v5.14 から v6.6 までのほとんどの Linux カーネルで動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...

check-cve-2026-23111

CVE-2026-23111 防御的検証スクリプト 概要 CVE-2026-23111 は、ユーザ名前空間と nftables が利用可能なシステムにおいて、特権のないユーザがローカル権限昇格に悪用できる Linux カーネルの nftables の脆弱性です。12 公開されたベンダーおよび政府の勧告は、これを Linux ディストリビューションに影響を与えるローカルの問題として説明し、パッチ適用を主な修正手段としています。34 このリポジトリには、防御的検証スクリプト が含まれています。これは、権限昇格のエクスプロイトを提供せずに、ホストがこの CVE...