FreeBSDの透過的適用によるLinuxコンテナの隔離強化手法

• Item type: Symposium(1)
• 公開日: 2024-10-15
• タイトル / 言語: ja
• タイトル: FreeBSDの透過的適用によるLinuxコンテナの隔離強化手法
• タイトル / 言語: en
• タイトル: Sandboxing Linux Containers by Transparently Applying FreeBSD
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: サンドボックス，ケーパビリティ，デセプション
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 公立はこだて未来大学
• 著者所属: さくらインターネット株式会社さくらインターネット研究所
• 著者所属: 公立はこだて未来大学
• 著者所属(英): en
• 著者所属(英): Future University Hakodate
• 著者所属(英): en
• 著者所属(英): SAKURA internet Research Center, SAKURA internet Inc.
• 著者所属(英): en
• 著者所属(英): Future University Hakodate
• 著者名: 鈴木, 進太郎; 中田, 裕貴; 松原, 克弥
• 著者名(英): Shintaro, Suzuki; Yuki, Nakata; Katsuya, Matsubara
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: クラウドにおける軽量なアプリケーション実行環境として普及しているコンテナ型仮想化は，コンテナ間およびコンテナとホスト間でOS カーネルを共有する．コンテナ仮想化における重大なセキュリティリスクのひとつは，OS カーネルの脆弱性を悪用することによる他コンテナやホスト環境への攻撃である．特に，コンテナシステムはLinux 環境を対象にした実装が多く，Linux カーネルの脆弱性がコンテナ隔離の脆弱性に直結する．本研究は，コンテナホストに異種OS を採用することで，低オーバヘッドでLinux コンテナの隔離を強化する手法の確立を目指している．本稿では，FreeBSD 独自のセキュリティ機能であるCapsicum をLinux アプリケーションへ透過的に適用することで，Linux コンテナにおける攻撃面の縮小化を実現する手法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Containerization, a popular lightweight application execution environment in the cloud, causes sharing of the OS kernel underlying containers. One of the significant security risks in containerization is an attack on other containers or the host through exploiting OS kernel vulnerabilities. In particular, most container systems have been implemented in Linux, and vulnerabilities in the Linux kernel directly lead to vulnerabilities in container isolation. Our study aims to establish a method for strengthening Linux container isolation with low overhead by introducing a heterogeneous OS as a container host. In this paper, we propose a method to reduce the attack surface of Linux containers by transparently applying Capsicum, a security feature unique to FreeBSD, to Linux applications.
• 書誌情報: コンピュータセキュリティシンポジウム2024論文集; p. 476-481, 発行日 2024-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会