CVE-2015-3627
Symlink Attack in Libcontainer and Docker Engine
Résumé
Symlink Attack in Libcontainer and Docker Engine
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Libcontainer and Docker Engine before 1.6.1 opens the file-descriptor passed to the pid-1 process before performing the chroot, which allows local users to gain privileges via a symlink attack in an image.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Go
github.com/docker/docker
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.6.1"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2015-3627 docker.io Corrigé dans: 1.6.1+dfsg1-1
Références
- advisory nvd.nist.gov
- web github.com
- web groups.google.com
- web groups.google.com
- web lists.opensuse.org
- web packetstormsecurity.com
- web seclists.org