defiant https://blog.hatena.ne.jp/defiant/ TenForward https://tenforward.hatenablog.com/ 単なるメモです。aufs-users ML に流れた、Overlayfs と User Namespace(userns) を併せて使った時の脆弱性のお話： Re: try reproducing this problem? 脆弱性の内容は UserNamespaceOverlayfsSetuidWriteExec これに関連する脆弱性として CVE-2015-8660 があるようで、これはすでに修正済みで、上記に書かれた脆弱性もこれで影響なくなるらしい。aufs で userns は aufs を使った一般ユーザ権限で起動するコンテナ - TenForwardの日記 のあたりの話で、普段から… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftenforward.hatenablog.com%2Fentry%2F20160115%2F1452858749" title=" [Linux][Kernel][Security] User Namespace と Overlayfs と CVE-2015-8660 - TenForward" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2016-01-15 20:52:29 rich https://tenforward.hatenablog.com/entry/20160115/1452858749 1.0 100%