Summary
Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.
Vulnerabilities 1
-
Medium 6.3
The default OCI linux spec in oci/defaults{_linux}.go in Docker/Moby from 1.11 to current does not block /proc/acpi pat…
Revision history
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von openSUSE aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Referenz(en) aufgenommen: FEDORA-2019-723711C645
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Red Hat Security Advisory RHSA-2018:2482 vom 2018-08-16
https://access.redhat.com/errata/RHSA-2018:2482
-
SUSE Security Update SUSE-SU-2019:2119-1 vom 2019-08-13
https://www.suse.com/support/update/announcement/2019/suse-su-20192119-1.html
-
SUSE Security Update SUSE-SU-2019:2117-1 vom 2019-08-13
https://www.suse.com/support/update/announcement/2019/suse-su-20192117-1.html
-
Amazon Linux 2 Security Advisory
https://alas.aws.amazon.com/AL2/ALASDOCKER-2021-005.html
-
openSUSE Security Update OPENSUSE-SU-2025:15589-1 vom 2025-10-01
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EIIL6ZDECMHZ2FPMF2NB3HCD4ICR42KQ/
-
SUSE Security Update SUSE-SU-2025:03540-1 vom 2025-10-10
https://lists.suse.com/pipermail/sle-security-updates/2025-October/022826.html
-
SUSE Security Update SUSE-SU-2025:03545-1 vom 2025-10-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UB7MGNRMXC5LO5Y66FLOE354VVU5ULQK/