CVE-2024-23653

概要

BuildKitは、ソースコードを効率的かつ表現力豊かで再現可能な方法でビルド成果物に変換するためのツールキットです。ビルドステップとしてコンテナを実行することに加えて、BuildKitはビルドされたイメージに基づいて対話型コンテナを実行するためのAPIも提供します。これらのAPIを使用して、BuildKitに昇格された特権でコンテナを実行するよう要求することが可能でした。通常、このようなコンテナの実行は、特別な`security.insecure`エンタイトルメントがbuildkitd設定によって有効化され、かつビルドリクエストを初期化するユーザーによって許可されている場合にのみ許可されます。この問題はv0.12.5で修正されました。信頼できないソースからのBuildKitフロントエンドの使用を避けてください。

ソース

• CVE-2024-23653PoC

  CVE-2024-23653 を実証する概念実証コード。悪意のある Dockerfile フロントエンドによる BuildKit コンテナエスケープであり、buildctl を使用してプロセスのケーパビリティを検査します。