🇰🇷 한글 설명
Docker/Moby의 1.11 버전부터 현재 버전까지의 기본 OCI 리눅스 사양에서 /proc/acpi 경로에 대한 접근을 차단하지 않는 결함이 있습니다. 이 취약점을 통해 공격자는 호스트의 블루투스를 활성화/비활성화하거나 키보드 밝기를 조절하는 등 하드웨어 설정을 변경할 수 있습니다.
💡 쉬운 설명
도커 컨테이너를 사용하는 공격자가 컨테이너 내부에서 실제 컴퓨터의 하드웨어 설정을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 예를 들어 블루투스를 끄거나 키보드 밝기를 조절하는 등의 동작이 가능해집니다.
🇺🇸 원문 (English)
The default OCI linux spec in oci/defaults{_linux}.go in Docker/Moby from 1.11 to current does not block /proc/acpi pathnames. The flaw allows an attacker to modify host's hardware like enabling/disabling bluetooth or turning up/down keyboard brightness.
📍 영향받는 시스템
Docker/Moby 1.11 ~ 현재 버전
⚔️ 공격 벡터
컨테이너 내부에서 호스트의 /proc/acpi 경로에 접근하여 하드웨어 제어 파일 수정
🛡️ 대응 방법
Docker 엔진을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.11 이상인지 확인하고, 해당 버전이 최신 보안 패치가 적용된 버전인지 공식 문서와 대조
docker version --format '{{.Server.Version}}'