Skip to content
OpenAdvisories
Medium WID-SEC-2025-2173 1 CVE

docker: Schwachstelle ermöglicht Privilegieneskalation

Published Jan 11, 2017 · Updated Oct 12, 2025 · Revision 9 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um seine Privilegien zu erhöhen.

Product

Docker Container umfassen jedes Stück Software in einem Filesystem, mit denen alle benötigten Services laufen können.

Vulnerabilities 1

  • Medium 6.4
    CVE-2016-9962

    Information Exposure in RunC

    RunC allowed additional container processes via 'runc exec' to be ptraced by the pid 1 of the container. This allows the main processes of the container, if running as root, to gain access to file-descriptors of these new processes during the initialization a…

    docker.io docker.io runc github.com/opencontainers/runc Debian Ubuntu Go

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von openSUSE aufgenommen

  3. #7

    Neue Updates von Oracle Linux aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von Oracle Linux aufgenommen

  6. #4

    Added references

  7. #3

    New remediations available

  8. #1

    Initial Release

  9. #2

    Version nicht vorhanden

References