Docker 主机 10 秒内获取 root 权限

2024-05-28

这篇文章揭示了 Docker 主机的一个安全漏洞,即允许 docker 组用户通过 Docker 容器获取主机 root 权限。作者详细描述了漏洞利用过程,并指出该漏洞由来已久且 Docker 官方并未进行有效修复。作者还批评了 Docker 官方在安全问题上的不作为和虚假宣传,并提供了一种基于用户命名空间隔离容器的解决方法。

阅读更多
未分类 root 权限