🇰🇷 한글 설명
HashiCorp Nomad 및 Nomad Enterprise에서 Docker 작업 드라이버의 host namespace 모드 옵션에 대한 allow_privileged 제한이 강제되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 작업 제출자가 컨테이너를 호스트 네임스페이스에서 실행하여 호스트 정보나 다른 워크로드의 데이터에 접근할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 격리되어야 할 컨테이너를 호스트 컴퓨터의 핵심 영역에 직접 연결하여 실행할 수 있는 문제입니다. 이를 통해 다른 프로그램의 데이터나 컴퓨터 전체의 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
HashiCorp Nomad and Nomad Enterprise did not enforce the allow_privileged restriction for the Docker task driver's host namespace mode options. This may allow an authenticated job submitter to run a container in a host namespace and access information belonging to the host or to other workloads on the same client. This vulnerability, CVE-2026-14373, is fixed in Nomad Community Edition 2.0.4 and Nomad Enterprise 2.0.4, 1.11.8, and 1.10.14.
📍 영향받는 시스템
HashiCorp Nomad Community Edition 및 Enterprise (2.0.4 미만, 1.11.8 미만, 1.10.14 미만 버전)
⚔️ 공격 벡터
인증된 사용자가 작업(Job)을 제출할 때 Docker task driver의 host namespace 모드 옵션을 사용하여 호스트 자원에 접근
🛡️ 대응 방법
Nomad Community Edition 2.0.4, Nomad Enterprise 2.0.4, 1.11.8 또는 1.10.14 이상 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 패치가 필요하며, 아무것도 출력되지 않으면 안전한 버전일 가능성이 높습니다.
nomad version | grep -E 'Nomad (Community|Enterprise) (2.0\.[4-9]|1.11\.[8-9]|1.10\.[14-9])'