RunC Privilege Escalation
基本情報
runcについてもっと学びたい場合は、以下のページを確認してください:
2375, 2376 Pentesting DockerPE
ホストにrunc
がインストールされている場合、ホストのルート/フォルダーをマウントしたコンテナを実行できる可能性があります。
これは常に機能するわけではありません。なぜなら、runcのデフォルトの動作はrootとして実行することであり、特権のないユーザーとして実行することは単純に機能しないからです(ルートレス構成がない限り)。ルートレス構成をデフォルトにすることは一般的には良いアイデアではありません。なぜなら、ルートレスコンテナ内には、ルートレスコンテナの外には適用されないいくつかの制限があるからです。
Last updated