标签:#Cgroup

• Docker逃逸原理与实战：从docker.socket到Cgroup的完整攻击链

  2026/8/6 · 云与容器安全 · 0 次阅读

  系统梳理8种Docker逃逸技术的底层原理：挂载docker.socket控制宿主、Cgroup发布者Notification漏洞、特权容器/dev/mknod、/proc/1/mem读写、sysfs滥用、User Namespace绕过，附带每一种方法的可执行PoC和防御加固清单。

  #Cgroup #Docker逃逸 #docker.socket #内核漏洞 #容器安全 #特权容器

  阅读全文 →