Contenedor ejecutando POC de crash de cve-2022-0185

Este es un contenedor docker que ejecuta el POC de crash de https://www.willsroot.io/2022/01/cve-2022-0185.html.

El contenedor se ejecuta sin privilegios como UID 65534. También puedes usar docker run -u o establecer un contexto de seguridad con RunAsUser adicionalmente, todos deberían dar el mismo resultado.

Ejecutarlo

Para ser claros, si eres vulnerable eso bloqueará tu servidor!

Docker

docker run docker.io/fish/cve-2022-0185-crash-poc

También puedes construirlo tú mismo:

docker build -t crashtest .
docker run crashtest

Kubernetes

kubectl apply -f pod.yaml