容器化技术的普及极大地简化了应用部署流程，但随之而来的安全挑战也日益严峻。在云原生架构中，容器并非坚不可摧的沙箱，其共享内核的特性使得一旦底层组件出现缺陷，就可能引发整个宿主机的沦陷。回顾Docker及容器生态历史上出现过的严重CVE漏洞，可以帮助我们更深刻地理解容器隔离边界的脆弱性，从而在日常运维和开发中采取更严谨的防御策略。
CVE-2019-5736：经典的 runc 容器逃逸漏洞剖析
runc是Docker和其他容器运行时用来创建和运行容器的底层CLI工具。CVE-2019-5736是一个影响极其广泛的漏洞，它允许恶意容器通过覆盖宿主机上的runc二进制文件来实现容器逃逸。这个漏洞的根源在于runc在执行容器内进程时，自身进程会被挂载到容器的文件系统命名空间中。如果攻击者拥有容器内的root权限，就可以利用这个特性，将宿主机的runc可执行文件替换为恶意脚本。
攻击的具体过程相当巧妙。攻击者首先在容器内启动一个恶意进程，该进程会等待runc被调用。当宿主机管理员使用类似docker exec的命令进入容器时，宿主机的runc进程会进入容器的挂载命名空间。此时，攻击者利用文件描述符和特定的挂载操作，将目标指向宿主机文件系统中的runc二进制文件路径，随后用恶意载荷覆盖它。下一次当runc再次被调用时，执行的实际上是攻击者的恶意代码，从而实现了从容器到宿主机的逃逸。
针对这一漏洞的防御需要多管齐下。最直接的修复方式是将runc升级到修复后的版本，新版本引入了克隆自身二进制文件再执行的机制，避免了被覆盖的风险。在架构层面，应严格遵循最小权限原则，避免以root用户身份运行容器内的应用。此外，可以通过配置只读文件系统或者使用安全模块限制容器对宿主机文件系统的写入能力，从源头上切断覆盖路径。
CVE-2021-30465：符号链接与文件系统挂载引发的越权
CVE-2021-30465是另一个涉及容器存储驱动和文件系统挂载的严重漏洞。该漏洞的核心在于runc在处理容器内文件系统挂载时，对符号链接的解析存在逻辑缺陷。在Linux系统中，符号链接常用于指向其他文件或目录。当容器利用挂载绑定功能将宿主机目录挂载入容器时，如果挂载源是一个被恶意构造的符号链接，runc在特定条件下会跟随该链接，导致挂载操作指向了宿主机上的非预期目录。
这种越权访问的危害极大。假设一个场景，攻击者控制了一个具有挂载权限的容器，他可以在容器内创建一个指向宿主机根目录的符号链接，然后将其作为挂载源进行挂载操作。一旦成功，攻击者就能够在容器内直接访问和修改宿主机的核心系统文件，例如修改/etc/passwd添加后门账户，或者篡改SSH密钥以实现持久化控制。这种漏洞打破了容器隔离的最后一道防线，使得宿主机完全暴露在攻击者面前。
缓解此类漏洞需要从内核配置和运行时限制两方面入手。首先，确保系统内核和容器运行时保持最新，以获取针对符号链接解析逻辑的补丁。其次，在容器编排层面，应尽量避免赋予容器特权模式，并严格限制容器使用挂载绑定功能。如果业务确实需要挂载宿主机目录，必须对挂载路径进行严格的校验，确保其不是符号链接。同时，启用SELinux或AppArmor等强制访问控制模块，可以有效限制即使发生逃逸时攻击者能访问的资源范围。
CVE-2022-0185：文件系统上下文切换导致的容器逃逸
CVE-2022-0185是一个存在于Linux内核文件系统上下文切换机制中的堆溢出漏洞，它不仅影响Docker，也波及了Kubernetes等基于容器的编排系统。该漏洞发生在内核处理文件系统挂载和卸载的过程中。当容器请求挂载特定的文件系统类型时，内核需要进行安全上下文的切换。如果在这个过程中，用于存储上下文信息的缓冲区大小计算出现错误，攻击者就可以通过精心构造的数据触发堆溢出，进而执行任意内核代码。
触发该漏洞需要满足一定的条件，即容器内拥有创建命名空间和挂载文件系统的权限。在默认的Docker配置中，这些权限通常是被剥夺的，但在某些需要特殊权限的场景下，或者当容器被赋予了CAP_SYS_ADMIN能力时，攻击者就能利用此漏洞。一旦堆溢出被成功利用，攻击者便能在内核层面执行代码，直接控制整个宿主机。由于该漏洞位于内核层，其影响范围和破坏力远超普通的用户态漏洞。
修复和防范此类内核级漏洞需要系统管理员和开发者的协同配合。首要任务是及时更新Linux内核，应用官方发布的安全补丁。对于无法立即更新内核的环境，可以通过Seccomp配置文件限制容器调用未授权的系统调用，特别是与文件系统挂载相关的调用。在Docker中，可以通过添加安全选项来禁用特定的内核能力，例如移除CAP_SYS_ADMIN，从而缩小攻击面。此外，采用基于虚拟机的容器运行时可以提供更强的硬件级隔离，从根本上杜绝此类内核漏洞引发的逃逸风险。
{
"defaultAction": "SCMP_ACT_ALLOW",
"syscalls": [
{
"names": ["mount", "umount2"],
"action": "SCMP_ACT_ERRNO"
}
]
}
上述配置展示了如何通过Seccomp JSON文件限制容器内的mount和umount2系统调用。将此配置挂载到容器中，可以阻止恶意程序尝试利用文件系统挂载机制触发内核漏洞，这是一种非常有效的纵深防御手段。通过结合内核补丁、能力限制以及系统调用过滤，可以构建起坚固的容器安全防线。
Docker CVE漏洞容器安全逃逸攻击修改时间：2026-08-25 04:25:16