ZONE.CI 全球网

TencentOS安全团队朱雀实验室开发的科维斯AI首次公开亮相，发现并验证了潜伏18年的Linux内核提权与容器逃逸漏洞SCTPhantom(CVE-2026-64564)。该漏洞位于SCTP协议栈，为Use-After-Free类型，影响自v2.6.25起的所有版本。科维斯AI通过多Agent协同与AgentHarness框架，实现了从漏洞发现、稳定利用构建到跨发行版迁移的全链路自动化研究，并在Debian、Ubuntu等环境完成提权验证。

本文演示了云原生环境下的攻击链，包括利用Web漏洞（如Struts2）获取容器权限、通过危险挂载或特权模式进行容器逃逸、创建后门Pod挂载宿主机根目录，以及利用Kubernetes污点Taint机制横向移动到master节点。关键发现是攻击者可通过APIServer未授权访问或节点config泄漏实现横向移动。建议防御方加强容器安全配置、限制APIServer访问并监控异常Pod创建。

Dockercp命令存在高危任意文件写入漏洞(CVE-2026-17106)，攻击者利用竞态条件通过符号链接替换实现主机文件覆盖，可导致macOS代码执行或Linuxroot权限逃逸。影响DockerEngine/CLI<29.7.0等版本，PoC已公开。建议立即升级至29.7.0及以上版本，并避免从不可信容器复制文件。

研究员对微软Excel中Python功能的Azure容器环境进行逆向工程，发现符号链接漏洞可将非特权用户提升至root权限，并匿名拉取容器镜像、发现未公开AI代理框架。还找到绕过Excel安全控制的方法(CVE-2026-45459)。研究强调云隔离环境需遵循最小权限原则，AI功能需严格安全审查。建议组织评估此类风险。

本文解析BlackHatUSA2026议题CVE-2026-23111：Linuxnf\\_tables中nft\\_map\\_catchall\\_activate一处布尔取反错误破坏事务回滚一致性，重复失败事务可确定性耗尽引用计数引发UAF，在启用usernamespace与nftables环境普通用户可提权并逃逸共享内核的Kubernetes节点；各层缓解仅提高成本并未修复对象生命周期。建议按kernelflavor精确核查补丁版本并滚动重启节点，启用SeccompDefault与

本文介绍一种针对容器镜像暗门指纹的联动检测技战法,通过静态层深度解析、容器启动行为动态关联和K8s集群日志联动三层检测逻辑,可在1分钟内精准告警恶意容器,误报率低于3%。实战验证检出率100%,处置效率提升94%,有效拦截红队无文件容器潜伏攻击。建议部署时需配置镜像白名单并定期更新威胁指纹库。

本文预警Dockercp命令存在高危任意文件写入漏洞CVE-2026-17106，源于CLI解压归档时对动态文件结构校验缺失，攻击者利用竞态条件可覆盖主机任意文件，影响DockerEngine/CLI<29.7.0、Desktop<4.86.0及Sandboxes<0.38.0。建议升级至修复版本，避免从不受信任容器复制数据，复制前停止容器，以最低权限运行CLI。

Gitea开源版本控制平台存在容器镜像泄露漏洞CVE-2026-27771，允许未认证攻击者直接拉取私有镜像，影响全球超3万实例。漏洞存在于1.26.2之前版本，CVSS评分8.2，涉及医疗、航天等关键行业。建议立即升级至1.26.2版本，或临时设置REQUIRE_SIGNIN_VIEW为true缓解风险。

本文深入分析Docker容器默认配置的安全风险，指出未加密的Dockerdaemon端口、过度授权的Linuxcapabilities、无资源限制等隐患可能导致容器逃逸和系统被控。文章从6个维度提出具体加固方案：通过SSH/TLS加密远程管理、使用cgroups限制CPU/内存资源、按最小权限原则分配capabilities、配置Seccomp系统调用过滤。文中包含大量实际操作命令和配置示例，并警示避免使用–privileged等高危参数。

K8sPenTool-ngv2.0是一个基于Go+React全栈架构的Kubernetes渗透测试平台，融合CDK容器渗透技术、AI驱动的自动化攻击链和SOCKS5代理隧道功能。平台提供10个功能模块覆盖完整攻击链，包括初始访问、命令执行、权限维持等，支持多LLM提供商实现自动化渗透分析。工具零依赖运行且提供RESTAPI接口，适用于内网K8s集群安全评估场景。

本文演示了Kubernetes集群中因RBAC权限配置错误导致的容器逃逸漏洞，通过搭建匿名认证开启的K8s环境，展示攻击者如何利用cluster-admin权限创建特权容器实现宿主机逃逸。文档详细提供了环境搭建步骤、漏洞复现过程，并强调权限最小化原则的重要性，指出核心危害在于滥用高权限创建特权容器而非单纯进入Pod。

该文档介绍了一款开源企业级主机与容器安全管理平台MxCwppPlatform社区版，具备安全基线检查、资产管理、漏洞扫描、病毒查杀、EDR检测等核心功能。平台提供完整的管理控制台和212条CIS基线规则，支持自动修复和威胁狩猎。社区版免费开源，用户可通过公众号获取下载链接进行部署使用。

该文档介绍NDSS2026论文，首次系统性揭露namespace-cgroup不同步（NCD）风险，导致容器隔离失效。所有主流容器工具均受影响，团队发现4个高危CVE。提出内核级防御方案CANs，通过标签绑定和资源接管消除风险，性能开销低。建议关注云原生安全底层设计逻辑。

Giteaact\\_runner存在容器逃逸漏洞CVE-2026-58053，CVSS评分9.9，攻击者可通过注入–pid=host等危险Docker参数绕过隔离，获取宿主机root权限。影响版本<=0.262.0，POC/EXP已公开。官方建议升级至0.2.8及以上，临时措施包括限制工作流权限、使用rootless模式及WAF拦截危险参数。

KubePivot是一款面向授权环境的K8s与容器云渗透测试工具。核心功能涵盖环境识别、命令执行、Pod浏览与终端交互、RBAC审计及提权链分析，并集成大模型AI辅助漏洞研判与SOCKS5隧道代理。该工具能有效提升云原生环境评估效率，建议在合法授权下下载使用。

CVE-2026-20896是Gitea容器镜像中的高危漏洞(CVSS9.8),源于默认配置reverse_proxy_trusted\\_proxies=\\*导致无条件信任任意来源IP的X-WebAuth-User请求头,攻击者可无需密码直接冒充任意用户登录,包括管理员。影响1.26.2及更早版本,1.26.3已修复。公开仅13天即监测到野外扫描探测,建议用户立即升级。

微软在Build2026大会上发布MicrosoftExecutionContainers(MXC)SDK，旨在保护Windows上自主AI代理的安全。该架构通过进程隔离、会话隔离、身份归属和策略执行等功能，在操作系统层面嵌入安全控制，遵循零信任原则。MXC已集成至GitHubCopilotCLI，并与NVIDIA、OpenAI等合作，推动AI代理安全标准化。此举将Windows定位为值得信赖的代理操作系统，帮助企业安全扩展AI应用。

攻击者正积极利用Gitea容器高危漏洞CVE-2026-20896(CVSS9.8),影响1.26.3之前所有官方Docker镜像。漏洞因默认配置将reverse_proxy_trusted\\_proxies设为通配符\\*,攻击者仅需构造X-Webauth-User请求头即可绕过身份验证,获取全部代码仓库与密钥。建议立即升级至1.26.3或更高版本,并检查反向代理配置。

2026年7月7日公开的Linux内核高危漏洞CVE-2026-43499（GhostLock）存在于rtmutex子系统的remove\\_waiter()函数中，为栈释放后使用漏洞，影响2.6.39至7.1版本内核。攻击者利用本地普通权限通过构造futex系统调用序列可触发内存损坏，实现内核提权至root并完成容器逃逸，攻击稳定性达97%。官方补丁已发布，建议立即升级内核或采取限制本地访问、启用内核加固等临时缓解措施。

GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者无需特殊权限即可利用PI-futex功能实现本地提权及容器逃逸。PoC代码已公开，可靠性接近97%。建议立即升级至Linux7.1或最新LTS版本，并启用内核栈随机化等缓解措施。