CVE-2024-21626

概要

runc は、OCI 仕様に従って Linux 上でコンテナを生成・実行するための CLI ツールです。runc 1.1.11 以前では、内部のファイルディスクリプタ漏洩により、攻撃者は新たに生成されたコンテナプロセス（runc exec 経由）の作業ディレクトリをホストのファイルシステム名前空間に設定させることができ、ホストファイルシステムへのアクセスを許すことでコンテナエスケープを可能にしました（「attack 2」）。同じ攻撃は悪意のあるイメージによっても使用され、runc run を通じてコンテナプロセスにホストファイルシステムへのアクセスを許す可能性がありました（「attack 1」）。攻撃 1 および 2 の変種は、半ば任意のホストバイナリを上書きするためにも使用され、完全なコンテナエスケープを可能にする可能性がありました（「attack 3a」および「attack 3b」）。runc 1.1.12 には、この問題に対するパッチが含まれています。

• cve-2024-21626PoC

  CVE-2024-21626 runcコンテナエスケープの教育用デモ：悪用試行を検出するeBPFベースの検出ガジェット

• CVE-2024-21626エクスプロイト

  CVE-2024-21626の動作するエクスプロイト。作業ディレクトリのシンボリックリンク攻撃によるrunC/Dockerコンテナエスケープで、ホストファイルシステムへのアクセスを可能にします。

• CVE-2024-21626-demoPoC

  CVE-2024-21626コンテナエスケープエクスプロイトのデモ。悪意のあるDockerイメージを介してホストのルートアクセスを可能にし、教育目的のステップバイステップの攻撃シナリオを提供します。