🇰🇷 한글 설명
Gitea Runner에서 워크플로우로 제어되는 컨테이너 옵션이 Docker 작업 설정에 전달되어 보안 격리가 무력화되는 취약점입니다. Privileged 모드가 비활성화되어 있더라도 호스트 네임스페이스 설정이나 보안 프로필 재정의를 통해 호스트의 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
Gitea를 사용하는 개발자가 특수하게 조작된 설정을 통해 컨테이너라는 울타리를 넘어 실제 서버(호스트)를 직접 조종할 수 있는 보안 구멍입니다. 이를 통해 공격자는 서버의 모든 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Gitea Runner passes workflow-controlled container options into Docker job container configuration while privileged mode is disabled. Host namespace settings, expanded capabilities, and security profile overrides can remain effective despite Privileged being forced false. A workflow author able to run jobs on an affected Docker-backed runner can use these options to access host namespaces and execute commands as root on the runner host, bypassing the intended container isolation.
📍 영향받는 시스템
Docker 기반 백엔드를 사용하는 Gitea Runner
⚔️ 공격 벡터
워크플로우 작성자가 컨테이너 옵션을 조작하여 호스트 네임스페이스에 접근하는 방식
🛡️ 대응 방법
Gitea Runner를 최신 보안 패치가 적용된 버전으로 업데이트하고 컨테이너 옵션 제어 정책을 강화하십시오.
🔧 검증 코드
현재 설치된 Gitea Runner의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인하십시오.
gitea-runner --version 2>/dev/null || echo 'Check Gitea Runner version manually'