En bref
- CVE-2015-3629 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant github.com/docker/docker, libcontainer (docker).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.60%, plus élevée que 48.9% des vulnérabilités.
- Correctif : mettre à jour vers 1.6.1 ou plus récent.
Description
Libcontainer 1.6.0, as used in Docker Engine, allows local users to escape containerization ("mount namespace breakout") and write to arbitrary file on the host system via a symlink attack in an image when respawning a container.
NVD description
Libcontainer 1.6.0, as used in Docker Engine, allows local users to escape containerization ("mount namespace breakout") and write to arbitrary file on the host system via a symlink attack in an image when respawning a container.
Autres vulnérabilités de github.com/docker/docker
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free