competition-kernel-container-escape

競技カーネルコンテナエスケープ

このスキルは、$ctf-sandbox-orchestrator がすでに有効であり、サンドボックスの前提、ノードの所有権、および証拠の優先順位を確立した後でのみ、下流の専門分野として使用してください。まだそれが行われていない場合は、まず $ctf-sandbox-orchestrator に戻ってください。

このスキルは、コンテナ化されたコンテキストとホストまたはより高い権限のカーネルコンテキストとの間の境界越えを証明することが決定的なステップである場合に使用します。

ユーザーが明示的に英語を要求しない限り、簡体字中国語で返信してください。

クイックスタート

1. まずランタイム分離をマッピングします。名前空間、cgroups、seccomp、ケイパビリティ、LSM、およびマウント境界を対象とします。
2. エクスプロイトの前提条件、プリミティブ、および境界越えの証明を分離します。
3. カーネルバージョン、設定の手がかり、ランタイムオプション、および到達可能なシステムコールサーフェスを記録します。
4. 計測された観察結果は、未変更のチャレンジパスとは分離しておきます。
5. プリミティブから境界越えまでの最小限のチェーンを1つ再現します。

ワークフロー

1. 分離とカーネルサーフェスのマッピング

• 名前空間マップ、cgroup モード、ケイパビリティ、seccomp プロファイル、AppArmor または SELinux の状態、マウントされたファイルシステム、およびランタイムソケットを記録します。
• カーネルバージョン、ディストリビューションのビルドに関する手がかり、モジュールの露出、およびコンテナランタイムの動作に注意してください。
• ホストとコンテナの観察結果を、正確なノードとコンテキストに紐付けておきます。

2. エクスプロイトプリミティブとクロスオーバーの証明

• 制御可能な入力、トリガー条件、影響を受けるオブジェクト、および観察可能なカーネルまたはランタイムの状態変化を示します。
• 境界越えを証明するために、前後の ID、名前空間、マウント、またはプロセスの可視性をキャプチャします。
• クラッシュのみの動作と、安定した権限昇格とを区別します。

3. 決定的なエスケープチェーンへの還元

• 前提条件の状態 -> プリミティブのトリガー -> 境界越えの証拠 -> 結果として得られるホストレベルのケイパビリティ、という形に圧縮します。
• 根本原因がカーネル脆弱性、ランタイムの設定ミス、ケイパビリティの過剰付与、または名前空間リークのいずれであるかを明示します。
• パスが初期足場確保後の資格情報リプレイに主に依存している場合は、Linux 資格情報ピボットスキルに引き継ぎます。

このリファレンスを読む

• 分離チェックリスト、プリミティブチェックリスト、およびパリティガイダンスについては、references/kernel-container-escape.md を読み込んでください。

保持すべきもの

• カーネルおよびランタイムのコンテキスト、ケイパビリティセット、seccomp または LSM の状態、および名前空間マップ
• プリミティブのトリガーデータ、境界越えの証拠、および結果として得られるケイパビリティ
• コンテナコンテキストからホストに関連する効果までの、最小限の再現可能なチェーン1つ