洞见RSA2022 | 面向数据的SaaS攻击案例
一、概述 在本次2022 RSAC会议中，来自Varonis公司的Matt Radolec分享了议题《Pain
Linux内核漏洞——CVE-2022-0185分析与思考
CVE-2022-0185是Linux内核”File System Context”中的一个堆溢出漏洞，可引起容器逃逸和权限提升，本文将对该漏洞进行分析，并给出检测、缓解、修复建议和总结思考。
移花接木：看CVE-2020-8559如何逆袭获取集群权限
CVE-2020-8559是一个针对Kubernetes的权限提升漏洞，本文将对该漏洞进行分析并进行漏洞复现，最后给出修复建议与总结思考。