CVE-2024-21626-POC

使用說明

教育・研究目的のみに使用してください。教育・研究に関係のない行為によって生じたリスクは自己責任となります

使用

docker build . -t cve-2024-21626
docker run -it --rm cve-2024-21626 bash /poc.sh
# 另起一个terminal
/bin/bash.copy

注意

docker/runcのバージョンによって使用される具体的なファイルディスクリプタは異なります。例えば、docker server:20.10.17 && runc version 1.1.2 の場合は /proc/self/fd/9 を使用します。実際の fd はファイルのオープン順序によって変わる可能性があり、公式ドキュメントではほとんどの場合 /proc/self/fd/7 を使用すべきとされています

修正: Dockerfile内のWORKDIRを対応する値に変更してください

前提条件

以下の条件をすべて満たすこと：

1. コンテナを作成し、実行コマンドを指定できる
2. コンテナが使用するイメージを指定できる

脆弱性の原理

TODO

参考

https://github.com/opencontainers/runc/security/advisories/GHSA-xr7r-f8xq-vfvv

https://github.com/opencontainers/runc/commit/2a4ed3e75b9e80d93d1836a9c4c1ebfa2b78870e