p PatchFirst

CVE-2019-5736

CVE-2019-5736

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

runc through 1.0-rc6, as used in Docker before 18.09.2 and other products, allows attackers to overwrite the host runc binary (and consequently obtain host root access) by leveraging the ability to execute a command as root within one of these types of containers: (1) a new container with an attacker-controlled image, or (2) an existing container, to which the attacker previously had write access, that can be attached with docker exec. This occurs because of file-descriptor mishandling, related to /proc/self/exe.

CVSS 8.6 · Hoch · EPSS 98,5% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • lxc Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.1.0+really3.0.3-4

    Auf 1:3.1.0+really3.0.3-4 aktualisieren

  • lxc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.1.0+really3.0.3-4

    Auf 1:3.1.0+really3.0.3-4 aktualisieren

  • lxc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:3.1.0+really3.0.3-4

    Auf 1:3.1.0+really3.0.3-4 aktualisieren

  • runc Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0~rc6+dfsg1-2

    Auf 1.0.0~rc6+dfsg1-2 aktualisieren

  • runc Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0~rc6+dfsg1-2

    Auf 1.0.0~rc6+dfsg1-2 aktualisieren

  • runc Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0~rc6+dfsg1-2

    Auf 1.0.0~rc6+dfsg1-2 aktualisieren

  • docker.io Ubuntu:16.04:LTS

    Softwareversionen
    • 1.6.2~dfsg1-1ubuntu4
    • 1.10.2-0ubuntu3
    • 1.10.2-0ubuntu4
    • 1.10.3-0ubuntu1
    • 1.10.3-0ubuntu4
    • 1.10.3-0ubuntu5
    • 1.10.3-0ubuntu6
    • 1.11.2-0ubuntu5~16.04
    • 1.12.1-0ubuntu13~16.04.1
    • 1.12.3-0ubuntu4~16.04.2
    • 1.12.6-0ubuntu1~16.04.1
    • 1.13.1-0ubuntu1~16.04.2
    • 17.03.2-0ubuntu2~16.04.1
    • 18.06.1-0ubuntu1~16.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.06.1-0ubuntu1.2~16.04.1

    Auf 18.06.1-0ubuntu1.2~16.04.1 aktualisieren

  • runc Ubuntu:16.04:LTS

    Softwareversionen
    • 0.0.8+dfsg-2
    • 0.1.1-0ubuntu5~16.04
    • 1.0.0~rc1-0ubuntu1~16.04
    • 1.0.0~rc1-0ubuntu2~16.04.1
    • 1.0.0~rc1-0ubuntu2~16.04.1.1
    • 1.0.0~rc2-0ubuntu2~16.04.1
    • 1.0.0~rc2+docker1.12.6-0ubuntu1~16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0~rc2+docker1.13.1-0ubuntu1~16.04.1

    Auf 1.0.0~rc2+docker1.13.1-0ubuntu1~16.04.1 aktualisieren

  • docker.io Ubuntu:18.04:LTS

    Softwareversionen
    • 1.13.1-0ubuntu6
    • 17.03.2-0ubuntu1
    • 17.03.2-0ubuntu3
    • 17.03.2-0ubuntu5
    • 17.12.1-0ubuntu1
    • 18.06.1-0ubuntu1~18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.06.1-0ubuntu1.2~18.04.1

    Auf 18.06.1-0ubuntu1.2~18.04.1 aktualisieren

  • runc Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.0~rc2+docker1.13.1-0ubuntu1
    • 1.0.0~rc4+dfsg1-2
    • 1.0.0~rc4+dfsg1-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.0.0~rc4+dfsg1-6ubuntu0.18.04.1

    Auf 1.0.0~rc4+dfsg1-6ubuntu0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →