Docker逃逸--runc容器逃逸漏洞(CVE-2019-5736)

 漏洞简述： 攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。 利用条件： Docker版本 < 18.09.2，runc版本< 1.0-rc6。（在Docker 18.09.2之前的版本中使用了的runc版本小于1.0-rc6。） 可通过 docker 和docker-runc 查看当前版本情

>>阅读原文<<