🇰🇷 한글 설명
macOS용 Docker Sandbox에서 사용하는 virtio-fs 호스트 서버가 심볼릭 링크를 부적절하게 처리하는 취약점입니다. 악의적인 게스트가 부모 디렉토리를 심볼릭 링크로 교체하여 공유 워크스페이스를 벗어남으로써, 호스트의 임의 파일을 읽거나 수정하고 최종적으로 호스트 코드 실행까지 가능하게 할 수 있습니다.
💡 쉬운 설명
가상 환경(Docker)을 사용하는 사용자가 악성 파일을 실행할 경우, 가상 환경의 벽을 넘어 실제 컴퓨터(호스트)의 파일을 훔쳐보거나 조작할 수 있는 보안 구멍입니다. 공격자가 가짜 연결 통로를 만들어 컴퓨터의 중요한 영역으로 침입하는 방식입니다.
🇺🇸 원문 (English)
On macOS, the virtio-fs host server used by Docker Sandboxes improperly follows symlinks when reopening an unlinked file from a stored path. A malicious guest can replace a parent directory with a symlink, escape the shared workspace, and read or modify arbitrary host files as the VMM user, potentially achieving host code execution.
📍 영향받는 시스템
macOS 환경에서 virtio-fs를 사용하는 Docker Sandbox 및 관련 VMM 구성 요소
⚔️ 공격 벡터
가상 머신(Guest) 내에서 심볼릭 링크를 이용해 호스트 파일 시스템으로 경로를 우회하는 방식
🛡️ 대응 방법
Docker Desktop 및 관련 가상화 구성 요소(virtio-fs 관련 패치)를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Docker의 버전이 해당 취약점이 패치된 최신 버전인지 확인하십시오.
docker version --format '{{.Server.Version}}' && brew list | grep docker