CVE-2015-3631
CVE-2015-3631
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Docker Engine before 1.6.1 allows local users to set arbitrary Linux Security Modules (LSM) and docker_t policies via an image that allows volumes to override files in /proc.
EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
docker.io Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1+dfsg1-1
Actualiza a 1.6.1+dfsg1-1
docker.io Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1+dfsg1-1
Actualiza a 1.6.1+dfsg1-1
docker.io Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1+dfsg1-1
Actualiza a 1.6.1+dfsg1-1
docker.io Ubuntu:14.04:LTS
- Versiones
- 0.6.7+dfsg1-1
- 0.6.7+dfsg1-2
- 0.6.7+dfsg1-3
- 0.7.1+dfsg1-1
- 0.7.6+dfsg1-1
- 0.8.1+dfsg1-1
- 0.9.1~dfsg1-2
- 1.0.1~dfsg1-0ubuntu1~ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.2~dfsg1-1ubuntu4~14.04.1
Actualiza a 1.6.2~dfsg1-1ubuntu4~14.04.1
docker.io Ubuntu:16.04:LTS
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.2~dfsg1-1ubuntu4
Actualiza a 1.6.2~dfsg1-1ubuntu4
Fuentes originales
- https://groups.google.com/forum/#%21searchin/docker-user/1.6.1/docker-user/47GZrihtr-4/nwgeOOFLexIJ
- http://seclists.org/fulldisclosure/2015/May/28
- http://lists.opensuse.org/opensuse-updates/2015-05/msg00023.html
- http://packetstormsecurity.com/files/131835/Docker-Privilege-Escalation-Information-Disclosure.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-3631