### ① 情报卡片 靶场环境 K8S-TARGET-05，节点内核版本存在一个已知本地提权类漏洞，容器为受限配置（无特权、无宽能力），容器内普通权限。 ### ② 攻击面判断 共享内核是先天漏点（见第0章）：容器与宿主同一内核，一个本地内核漏洞可从用户态突破到内核态。缺陷在节点内核版本，不在容器配置。 ### ③ 第一次试探 容器内只读探测内核版本与环境，匹配已知漏洞适用条件，不触发漏洞本体，先判断是否在受影响范围。 ### ④ 真假阳性递进校验 排除版本不符：核对内核版本与漏洞适用区间。排除已修补：核对补丁标记，区分"版本旧"与"漏洞真可触发"，不把版本号当漏洞。 ### ⑤ 完整链路拆解 受限失陷 Pod → 内核版本命中已知本地漏洞 → 触发漏洞突破用户态到内核态（本册不提供触发代码）→ 获得宿主高权 → 节点控制 → 横向。容器配置全对也挡不住内核本身漏洞，这是共享内核的代价。 ### ⑥ 底层溯源 漏洞在内核系统调用处理或数据结构逻辑，用户态经系统调用陷入内核后触发错误，突破用户/内核态边界。与 capability、namespace 配置无关。