zpxlz/cve-2024-21626-poc
교육/연구 목적으로만 사용하십시오. 교육/연구와 무관한 행위로 발생하는 모든 위험은 사용자 본인이 책임집니다.
docker build . -t cve-2024-21626
docker run -it --rm cve-2024-21626 bash /poc.sh
# 另起一个terminal
/bin/bash.copy
docker/runc 버전에 따라 사용되는 구체적인 파일 디스크립터가 다릅니다. 예를 들어 docker server:20.10.17 && runc version 1.1.2 환경에서는 /proc/self/fd/9를 사용하며, 실제 fd는 파일이 열린 순서에 따라 달라질 수 있습니다. 공식 문서에서는 대부분의 경우 /proc/self/fd/7을 사용해야 한다고 안내하고 있습니다.
수정: Dockerfile에서 WORKDIR을 해당 값으로 변경하십시오.
다음 조건을 동시에 모두 충족해야 합니다.
1. 컨테이너를 생성하고 실행 명령을 지정할 수 있어야 합니다.
2. 컨테이너가 사용할 이미지를 지정할 수 있어야 합니다.
TODO
https://github.com/opencontainers/runc/security/advisories/GHSA-xr7r-f8xq-vfvv
https://github.com/opencontainers/runc/commit/2a4ed3e75b9e80d93d1836a9c4c1ebfa2b78870e