Container Escape em Kernel de Competição

Use esta habilidade apenas como uma especialização downstream depois que $ctf-sandbox-orchestrator já estiver ativo e tiver estabelecido suposições de sandbox, propriedade do nó e prioridades de evidência. Se isso ainda não aconteceu, retorne primeiro para $ctf-sandbox-orchestrator.

Use esta habilidade quando o passo decisivo for provar uma travessia de fronteira entre o contexto conteinerizado e o contexto do kernel de host ou de maior privilégio.

Responda em português do Brasil, a menos que o usuário solicite explicitamente o inglês.

Início Rápido

1. Mapeie o isolamento de tempo de execução primeiro: namespaces, cgroups, seccomp, capabilities, LSM e limites de montagem.
2. Separe pré-requisitos de exploit, primitivas e prova de travessia de fronteira.
3. Registre a versão do kernel, dicas de configuração, opções de tempo de execução e superfície de syscall alcançável.
4. Mantenha as observações instrumentadas separadas do caminho de desafio original.
5. Reproduza uma cadeia mínima de primitiva para travessia de fronteira.

Fluxo de Trabalho

1. Mapear Isolamento e Superfície do Kernel

• Registre o mapa de namespaces, modo de cgroup, capabilities, perfil seccomp, estado do AppArmor ou SELinux, sistemas de arquivos montados e sockets de tempo de execução.
• Anote a versão do kernel, dicas de build da distribuição, exposição de módulos e comportamento do runtime do container.
• Mantenha as observações do host e do container vinculadas ao nó e contexto exatos.

2. Provar Primitiva de Exploit e Cruzamento

• Mostre entrada controlável, condição de gatilho, objeto afetado e mudança observável no estado do kernel ou de tempo de execução.
• Capture a identidade, namespace, montagem ou visibilidade de processo antes e depois para provar a travessia de fronteira.
• Distinga comportamento de crash-only de ganho de capacidade estável.

3. Reduzir a Cadeia de Escape Decisiva

• Comprima para: estado pré-requisito -> gatilho primitivo -> evidência de travessia de fronteira -> capacidade resultante em nível de host.
• Declare se a causa raiz é vulnerabilidade do kernel, má configuração do tempo de execução, concessão excessiva de capabilities ou vazamento de namespace.
• Se o caminho depender principalmente de replay de credenciais após o acesso inicial, passe para a habilidade de pivô de credenciais do Linux.

Leia esta Referência

• Carregue references/kernel-container-escape.md para a lista de verificação de isolamento, lista de verificação de primitivas e orientação de paridade.

O Que Preservar

• Contexto do kernel e de tempo de execução, conjunto de capabilities, estado seccomp ou LSM e mapa de namespaces
• Dados do gatilho primitivo, evidência de travessia de fronteira e capacidade resultante
• Uma cadeia mínima reproduzível do contexto do container para efeito relevante no host