/var/run/docker.sock
AssessCông cụ
Unix socket mà client dùng để giao tiếp với Docker daemon.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8Hacker News·30/8/2026securityThiết lập Docker mặc định của Omarchy cho phép tiến trình người dùng leo thang lên root
Một lỗi bảo mật trong cấu hình mặc định của Omarchy đã đưa tài khoản mặc định vào nhóm docker, khiến các tiến trình bình thường trong phiên làm việc có thể truy cập Docker socket và chạy container với quyền root. Lỗi này ảnh hưởng đến các phiên bản trước 4.0.1 và đã được vá; người dùng nên cập nhật ngay.