The guest-to-host Unix-domain socket relay in Docker Sandboxes validates that a socket path is inside an authorized workspace, but later reconnects using the pathname. A malicious guest can replace an intermediate directory with a symlink between validation and connection, causing the host to connect to an arbitrary AF_UNIX socket outside the shared workspace. This can expose data or host-side capabilities provided by the targeted socket.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
docker:docker sandboxes
Ссылки 6
https://docs.docker.com/ai/sandboxes/
security@docker.com
https://docs.docker.com/ai/sandboxes/security/isolation/
security@docker.com
https://github.com/docker/sailor/pull/2021
security@docker.com
https://github.com/docker/sandboxes/pull/5342
security@docker.com
https://github.com/docker/sbx-releases/releases/tag/v0.41.0
security@docker.com
https://github.com/docker/sbx-releases/releases/tag/v0.42.0
security@docker.com