CVE-2022-39253

Resumo

Git é um sistema de controle de revisão distribuído, escalável e de código aberto. As versões anteriores a 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 e 2.37.4 estão sujeitas à exposição de informações sensíveis a um ator malicioso. Ao realizar um clone local (onde a origem e o destino do clone estão no mesmo volume), o Git copia o conteúdo do diretório `$GIT_DIR/objects` da origem para o destino, criando hardlinks para o conteúdo da origem ou copiando-os (se os hardlinks estiverem desativados via `--no-hardlinks`). Um ator malicioso poderia convencer uma vítima a clonar um repositório com um link simbólico apontando para informações sensíveis na máquina da vítima. Isso pode ser feito fazendo com que a vítima clone um repositório malicioso na mesma máquina, ou fazendo com que ela clone um repositório malicioso incorporado como um repositório bare por meio de um submódulo de qualquer fonte, desde que o clone seja feito com a opção `--recurse-submodules`. O Git não cria links simbólicos no diretório `$GIT_DIR/objects`. O problema foi corrigido nas versões publicadas em 2022-10-18 e portado para v2.30.x. Possíveis soluções alternativas: Evite clonar repositórios não confiáveis usando a otimização `--local` quando estiver em uma máquina compartilhada, seja passando a opção `--no-local` para `git clone` ou clonando a partir de uma URL que use o esquema `file://`. Alternativamente, evite clonar repositórios de fontes não confiáveis com `--recurse-submodules` ou execute `git config --global protocol.file.allow user`.

• docker-cve-2022-39253-pocPoC

  Prova de conceito de exploit para CVE-2022-39253 demonstrando escape de contêiner Docker por meio de build de repositório Git malicioso, permitindo acesso de leitura ao sistema de arquivos do host.