容器安全实践分享

cover

一个未公开的容器逃逸方式

容器安全实践分享

最近发现了一个尚未公开的容器逃逸方法，当一个容器共享宿主机 PID namespace、且以 uid 为 0 运行（没有启用 user namespace、没有添加任何额外的 capabilities）时，可以利用某些进程的 /proc/[pid]/root 符号链接实现容器逃逸。

360安全应急响应中心
2023-09-07 18:22:32

890930次阅读