Контейнер, запускающий crash POC для cve-2022-0185

Это docker-контейнер, запускающий crash POC из https://www.willsroot.io/2022/01/cve-2022-0185.html.

Контейнер запускается без привилегий от UID 65534. Также можно использовать docker run -u или дополнительно задать security context с RunAsUser — результат будет одинаковым.

Запуск

Если вы уязвимы — это приведёт к краху вашего сервера!

Docker

docker run docker.io/fish/cve-2022-0185-crash-poc

Можно также собрать его самостоятельно:

docker build -t crashtest .
docker run crashtest

Kubernetes

kubectl apply -f pod.yaml