所有版本的Docker目前都容易受到一种竞态条件（race condition）的攻击，这种竞态条件可能使攻击者对主机系统上的任何文件拥有读取权限和写入权限。概念验证代码已发布。
该漏洞类似CVE-2018-15664，它为黑客修改资源路径提供了一个机会窗口，这个机会窗口出现在路径被解析之后，但被分配的程序开始对资源进行操作之前的时间点。这被称为检查时间/使用时间（TOCTOU）类型的漏洞。
访问主机上的文件
究其核心，该漏洞源于FollowSymlinkInScope函数，该函数容易受到基本的TOCTOU攻击的影响。这个函数的目的是如同进程在Docker容器的内部那样对待进程，以一种安全的方式来解析指定的路径。
并不立即针对解析的路径进行操作，而是“稍微过一段时间进行操作”。攻击者可以推测这个时间差，添加一条符号链接（symlink）路径，该路径可能最终解析拥有root权限的主机。
这可以通过“docker cp”实用程序来实现，该实用程序允许在容器和本地文件系统之间复制内容。早在2014年就出现过类似的漏洞。
Suse的高级软件工程师Aleksa Sarai在安全公告中写道：“据我所知，对这种攻击没有任何有意义的防护（除了不允许对运行中的容器执行docker cp，但这只有助于应对通过FollowSymlinkInScope实现的特定攻击。）除非你通过AppArmor限制了Docker守护进程，否则它会影响主机文件系统。”
应对方法和漏洞脚本
在Hacker News网站上，一则讨论帖子提供了潜在的应对方法，不过它们有赖于实际环境的背景和目的。
Sarai提议的一种应对办法是修改“chrootarchive”，以便归档操作在安全的环境中运行，其中root是容器“rootfs”。这需要更改Docker的核心部分，因此这不可行。
其次的办法是在使用文件系统时暂停容器。这无法阻止所有攻击，但可以防御较基本的攻击。补丁已向上游提交，目前仍在审核中。
这位工程师还编写了两个漏洞脚本：一个脚本用于读取访问，另一个用于写入访问，其中二进制代码通过运行“a RENAME_EXCHANGE of a symlink to "/" and an empty directory in a loop”，试图达到竞态条件。Sarai称，这两个脚本的目的是将文件复制到含有修改后的符号链接的路径，或从该路径复制文件。
从处于竞态条件下的主机系统读取任意内容的攻击代码其成功率不到1%。这个成功率可能看起来很低，但实际上相当于等待10秒钟攻击就能得逞。
有了将资源写入到主机上的脚本，就有可能“仅用极少的迭代就可以覆盖主机文件系统”。
在公开宣布这个漏洞之前，Sarai与Docker安全团队讨论了这个问题，最后得出了披露是合理的这一结论。
