p PatchFirst

CVE-2015-3629

CVE-2015-3629

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Libcontainer 1.6.0, as used in Docker Engine, allows local users to escape containerization ("mount namespace breakout") and write to arbitrary file on the host system via a symlink attack in an image when respawning a container.

CVSS 7.8 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • docker.io Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1+dfsg1-1

    Auf 1.6.1+dfsg1-1 aktualisieren

  • docker.io Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1+dfsg1-1

    Auf 1.6.1+dfsg1-1 aktualisieren

  • docker.io Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.1+dfsg1-1

    Auf 1.6.1+dfsg1-1 aktualisieren

  • docker.io Ubuntu:14.04:LTS

    Softwareversionen
    • 0.6.7+dfsg1-1
    • 0.6.7+dfsg1-2
    • 0.6.7+dfsg1-3
    • 0.7.1+dfsg1-1
    • 0.7.6+dfsg1-1
    • 0.8.1+dfsg1-1
    • 0.9.1~dfsg1-2
    • 1.0.1~dfsg1-0ubuntu1~ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.2~dfsg1-1ubuntu4~14.04.1

    Auf 1.6.2~dfsg1-1ubuntu4~14.04.1 aktualisieren

  • docker.io Ubuntu:16.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.2~dfsg1-1ubuntu4

    Auf 1.6.2~dfsg1-1ubuntu4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →