Pod Escape Privileges
Uprawnienia uprzywilejowane i hostPID
Dzięki tym uprawnieniom będziesz miał dostęp do procesów hosta oraz wystarczające uprawnienia, aby wejść do przestrzeni nazw jednego z procesów hosta. Zauważ, że potencjalnie nie będziesz potrzebować uprzywilejowanych, ale tylko pewne zdolności i inne potencjalne obejścia obrony (takie jak apparmor i/lub seccomp).
Po prostu wykonanie czegoś w stylu poniższego pozwoli Ci uciec z kontenera:
Przykład konfiguracji:
Last updated