CVE-2020-14386은 Linux 커널의 패킷 소켓 기능과 관련된 심각한 취약점으로, 무단 로컬 프로세스가 루트 액세스를 얻을 수 있습니다.
이 버그는 Linux 커널 버전 4.6 이후 다양한 분포에 영향을 미쳐 메모리 손상을 일으키고 시스템 인수를 허용합니다.
대응책으로 패치를 적용하고 CAP_NET_RAW를 비활성화하고 Kubernetes의 PodseCurityPolicies를 설정하는 것이 좋습니다.
Falco 또는 슬롯 커뮤니티 Secure를 사용 하여이 취약점을 악용하려는 시도를 감지하고 해결할 수도 있습니다.
이것은 컨테이너화 된 환경에서 런타임 감지의 중요성과 Kubernetes의 보안 향상의 중요성을 보여줍니다.