Dockerデーモンソケット（/var/run/docker.sock）をコンテナ内にマウントすることのセキュリティリスクは何か。

Dockerソケットへの書き込み権限があると、コンテナ内から新たな特権コンテナを作成するなどしてホストOSのルート権限を奪取可能になる。

関連記事

関連記事はありません。