Skip to content
OpenAdvisories
Medium WID-SEC-2025-2174 2 CVEs

Docker: Mehrere Schwachstellen ermöglichen Denial of Service

Published Feb 8, 2018 · Updated Oct 12, 2025 · Revision 6 · de-DE

Vendor: amazon Vendor: SUSE Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Docker ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 2

  • Medium 6.5
    CVE-2017-14992

    tar-split memory exhaustion

    Lack of content verification in Docker-CE (Also known as Moby) versions 1.12.6-0, 1.10.3, 17.03.0, 17.03.1, 17.03.2, 17.06.0, 17.06.1, 17.06.2, 17.09.0, and earlier allows a remote attacker to cause a Denial of Service via a crafted image layer payload, aka g…

    docker.io docker.io golang-github-vbatts-tar-split golang-github-vbatts-tar-split Debian Ubuntu Go
  • Medium 5.9
    CVE-2017-16539

    Docker Moby /proc/scsi Path Exposure Allows Host Data Loss (SCSI MICDROP)

    The DefaultLinuxSpec function in oci/defaults.go in Docker Moby through 17.03.2-ce does not block /proc/scsi pathnames, which allows attackers to trigger data loss (when certain older Linux kernels are used) by leveraging Docker container access to write a "s…

    docker.io docker.io github.com/moby/moby Debian Ubuntu Go

Revision history

  1. #6

    Neue Updates von SUSE aufgenommen

  2. #5

    Neue Updates von openSUSE aufgenommen

  3. #4

    Neue Updates von Amazon aufgenommen

  4. #3

    Referenz(en) aufgenommen: FEDORA-2019-723711C645

  5. #1

    Initial Release

  6. #2

    Version nicht vorhanden

References