La sovrascrittura dell'host è una condizione in cui il software in esecuzione al di fuori del percorso attendibile dell'host sostituisce o modifica un file sul sistema host. In termini di sicurezza, la questione chiave non è solo la modifica del file, ma chi l'ha causata e quale confine di attendibilità è stato oltrepassato. Se un processo esterno può scrivere su un file dell'host, potrebbe manomettere la configurazione, gli script di avvio, le attività pianificate o i dati dell'applicazione.
Questo è importante negli ambienti di container e virtualizzazione perché le funzionalità di copia, sincronizzazione ed estrazione a volte collegano contenuti isolati al filesystem dell'host. Se la gestione dei percorsi, i symlink o i controlli di sovrascrittura sono deboli, una normale operazione di trasferimento file può diventare un rischio di sovrascrittura dell'host. Gli aggressori possono usarla per alterare il comportamento, mantenere la persistenza o predisporre un'escalation dei privilegi se il file sostituito è sensibile dal punto di vista della sicurezza. I difensori riducono l'esposizione limitando le operazioni di copia privilegiate, convalidando i percorsi di destinazione e trattando qualsiasi scrittura proveniente da una fonte con fiducia inferiore come una potenziale violazione del confine.