CVE-2020-13401
Improper Input Validation in Docker Engine
概要
Improper Input Validation in Docker Engine
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An issue was discovered in Docker Engine before 19.03.11. An attacker in a container, with the CAP_NET_RAW capability, can craft IPv6 router advertisements, and consequently spoof external IPv6 hosts, obtain sensitive information, or cause a denial of service.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Go
github.com/docker/docker-ce
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"19.03.11"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-13401 docker.io 修正版: 19.03.11+dfsg1-1
参照URL
- advisory nvd.nist.gov
- web docs.docker.com
- web github.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web security.gentoo.org
- web security.netapp.com
- web debian.org
- web lists.opensuse.org
- web openwall.com