paloaltonetworks/can-ctr-escape-cve-2022-0492Проверьте, уязвима ли контейнерная среда к побегам из контейнера через CVE-2022-0492.
Контейнерный образ, который проверяет, уязвима ли среда контейнера к побегу через CVE-2022-0492. Лучше всего запускать его в новом контейнере с образом, собранным с помощью:
$ cd can-ctr-escape-cve-2022-0492
$ docker build -t can-ctr-escape-cve-2022-0492:latest .
Готовый образ доступен по адресу us-central1-docker.pkg.dev/twistlock-secresearch/public/can-ctr-escape-cve-2022-0492:latest.
kubectl run --restart Never --rm -it --image=us-central1-docker.pkg.dev/twistlock-secresearch/public/can-ctr-escape-cve-2022-0492:latest test-for-cve-2022-0492