🇰🇷 한글 설명
Docker Engine 및 Moby의 docker cp 명령어 마운트 설정 중 경합 조건(race condition) 취약점이 발견되었습니다. 이를 통해 악성 컨테이너가 호스트 파일 덮어쓰기 또는 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컨테이너 내부에서 호스트 파일 시스템의 특정 경로로 마운트 경로를 임의로 변경할 수 있는 결함이 있습니다. 공격자가 이를 악용하면 중요한 호스트 파일이 손상되거나 시스템이 마비될 수 있습니다.
🇺🇸 원문 (English)
Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to redirect a bind mount target to an arbitrary host path, potentially overwriting host files or causing denial of service. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.
📍 영향받는 시스템
Docker Engine < 29.5.1, Docker Daemon <= 28.5.2, Moby Daemon < 2.0.0-beta.14
⚔️ 공격 벡터
컨테이너 내부에서 docker cp 명령어를 사용하여 호스트 파일 시스템의 임의 경로로 bind mount 타겟을 리다이렉트
🛡️ 대응 방법
Docker Engine 29.5.1 이상 또는 Moby Daemon 2.0.0-beta.14 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 29.5.1 미만인 경우 취약한 버전이므로 패치 필요
docker version --format '{{.Server.Version}}'