### ① 情报卡片 靶场环境 K8S-TARGET-06，runc/containerd 某版本存在已知解析缺陷，容器受限，容器内普通权限。 ### ② 攻击面判断 运行时是点灯关门的角色，自身解析缺陷可在创建/挂载容器时突破隔离，缺陷在运行时组件版本，非业务配置。 ### ③ 第一次试探 容器内只读核对运行时类型与版本，匹配已知缺陷适用条件，不触发。 ### ④ 真假阳性递进校验 排除版本不符与已修复：核对版本与补丁。区分"组件旧"与"缺陷真可利用"，验证适用前提齐备才判真。 ### ⑤ 完整链路拆解 受限失陷 Pod → 运行时版本命中已知缺陷 → 在创建/挂载路径触发解析缺陷突破隔离（本册不提供 EXP）→ 触达宿主 → 节点控制 → 横向。这是运行时层缺陷，与 RBAC、Pod 配置分开定级。 ### ⑥ 底层溯源 runc 在 `clone`/`mount` 建隔离视图时解析配置，缺陷导致隔离边界算错。Go 编排与运行时 IPC 经 socket，漏洞在运行时二进制自身逻辑。 ### ⑦ 业务伤害定级 缺陷可触发达宿主定高危。仅版本旧为情报线索。