Summary
Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.
Vulnerabilities 1
-
Critical 9.8
Moby Docker cp broken with debian containers
In Docker 19.03.x before 19.03.1 linked against the GNU C Library (aka glibc), code injection can occur when the nsswitch facility dynamically loads a library inside a chroot that contains the contents of the container.
Revision history
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Exploit aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Docker Engine release notes vom 2019-07-29
https://docs.docker.com/engine/release-notes/
-
SUSE Security Update SUSE-SU-2019:2119-1 vom 2019-08-13
https://www.suse.com/support/update/announcement/2019/suse-su-20192119-1.html
-
SUSE Security Update SUSE-SU-2019:2117-1 vom 2019-08-13
https://www.suse.com/support/update/announcement/2019/suse-su-20192117-1.html
-
Debian Security Advisory DSA-4521 vom 2019-09-10
http://www.debian.org/security/2019/dsa-4521
-
Unit42 CVE-2019-14271 Proof of Concept vom 2019-11-19
https://unit42.paloaltonetworks.com/docker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271/
-
openSUSE Security Update OPENSUSE-SU-2025:15589-1 vom 2025-10-01
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EIIL6ZDECMHZ2FPMF2NB3HCD4ICR42KQ/
-
SUSE Security Update SUSE-SU-2025:03540-1 vom 2025-10-10
https://lists.suse.com/pipermail/sle-security-updates/2025-October/022826.html
-
SUSE Security Update SUSE-SU-2025:03545-1 vom 2025-10-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UB7MGNRMXC5LO5Y66FLOE354VVU5ULQK/