CVE-2026-5555 – /proc/self/fd シンボリックリンクによるコンテナエスケープ

概要

rshared 伝播でマウントされた共有ボリュームにより、悪意のあるコンテナが /proc/self/fd を介してホストファイルを指すシンボリックリンクを作成できます。ボリュームに書き込むホストプロセスがそのシンボリックリンクを辿ることで、重要なホストファイルが上書きされ、コンテナからのエスケープが発生します。

脆弱性の詳細

種類: コンテナエスケープ / シンボリックリンク攻撃
影響: ホストファイルの上書き、ホスト上での root への権限昇格。
根本原因: コンテナランタイムは、procfs を利用したトリックによってコンテナのマウントネームスペース外を指すシンボリックリンクの作成を防いでいません。

エクスプロイトのデモ

シミュレートされたホストのログ記録サービスを起動します:
```
python vulnerable_container_engine.py
```
別のターミナルで（悪意のあるコンテナとして動作する）、次のコマンドを実行します:
```
python exploit_container_escape.py
```

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

人気