🇰🇷 한글 설명
Docker Engine 1.6.1 이전 버전에서 /proc 파일시스템의 부실한 권한 설정으로 인해 로컬 사용자가 특정 /proc 엔트리에 접근하여 호스트 시스템을 수정하고 민감한 정보를 획득할 수 있는 취약점입니다.
💡 쉬운 설명
Docker 프로그램의 보안 설정이 약해서, 컴퓨터의 일반 사용자가 Docker를 통해 호스트 시스템의 중요한 파일에 접근하여 정보를 빼내거나 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
Docker Engine before 1.6.1 uses weak permissions for (1) /proc/asound, (2) /proc/timer_stats, (3) /proc/latency_stats, and (4) /proc/fs, which allows local users to modify the host, obtain sensitive information, and perform protocol downgrade attacks via a crafted image.
📍 영향받는 시스템
Docker Engine 1.6.0 이하 버전
⚔️ 공격 벡터
로컬 사용자가 Docker 컨테이너 이미지 생성 시 /proc/asound, /proc/timer_stats, /proc/latency_stats, /proc/fs에 접근하여 호스트 정보 수집 및 조작
🛡️ 대응 방법
Docker Engine을 1.6.1 이상으로 업그레이드
🔧 검증 코드
버전이 1.6.1 이상이면 패치됨, 1.6.0 이하면 취약점 존재
docker --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'