Ну #itsec #suckassstory
А вы ещё спрашиваете, зачем проверки границ нужны
Post #11232
801
k8s (in)security Massimiliano Oldani (sgrakkyu) опубликовал PoC, который из непривилегированного процесса внутри изолированного по сети контейнера даёт полноценный побег на хост с root. В основе — свежезакрытая уязвимость IPv6-стека ядра Linux: при сборке UDPv6-фрагментов…
- 😁 3
- 👍 2