Un cgroup, abbreviazione di control group, è una funzionalità del kernel Linux che raggruppa i processi in modo che il sistema possa tracciare, limitare e isolare il modo in cui usano risorse come CPU, memoria e I/O. Negli ambienti containerizzati, i cgroup aiutano a definire cosa appartiene a un workload e in che modo quel workload è limitato sull'host.
I cgroup sono importanti nella sicurezza informatica perché possono far parte della logica di identità e attestazione del workload. Gli strumenti di sicurezza possono usare i metadati dei cgroup per confermare quale albero di processi è collegato a un container o a un servizio prima di rilasciare fiducia, credenziali o un'identità. Se un attaccante ottiene i privilegi di root su un nodo, può essere in grado di alterare queste evidenze o spostare i processi tra gruppi di controllo, facendo sembrare legittimo un workload falso. I difensori usano i cgroup per l'isolamento e il monitoraggio, ma devono considerare affidabili i segnali derivati dai cgroup solo quando anche l'host sottostante è affidabile.