Адміністратор виявив, що контейнер без --privileged отримав доступ до файлової системи хоста. Який механізм найімовірніше було скомпрометовано?

Question

Answer

runc неправильно обробив working directory через відкриті fd

Answer

Було зламано Docker image

Answer

SELinux був вимкнений користувачем

Answer

Контейнер використовував bind shell

Crowdly