p PatchFirst

CVE-2016-9962

CVE-2016-9962

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

RunC allowed additional container processes via 'runc exec' to be ptraced by the pid 1 of the container. This allows the main processes of the container, if running as root, to gain access to file-descriptors of these new processes during the initialization and can lead to container escapes or modification of runC state before the process is fully placed inside the container.

CVSS 6.4 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • docker.io Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13.1~ds1-2

    Actualiza a 1.13.1~ds1-2

  • docker.io Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13.1~ds1-2

    Actualiza a 1.13.1~ds1-2

  • docker.io Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13.1~ds1-2

    Actualiza a 1.13.1~ds1-2

  • runc Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.1.1+dfsg1-2

    Actualiza a 0.1.1+dfsg1-2

  • runc Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.1.1+dfsg1-2

    Actualiza a 0.1.1+dfsg1-2

  • runc Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.1.1+dfsg1-2

    Actualiza a 0.1.1+dfsg1-2

  • docker.io Ubuntu:16.04:LTS

    Versiones
    • 1.6.2~dfsg1-1ubuntu4
    • 1.10.2-0ubuntu3
    • 1.10.2-0ubuntu4
    • 1.10.3-0ubuntu1
    • 1.10.3-0ubuntu4
    • 1.10.3-0ubuntu5
    • 1.10.3-0ubuntu6
    • 1.11.2-0ubuntu5~16.04
    • 1.12.1-0ubuntu13~16.04.1
    • 1.12.3-0ubuntu4~16.04.2
    • 1.12.6-0ubuntu1~16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.13.1-0ubuntu1~16.04.2

    Actualiza a 1.13.1-0ubuntu1~16.04.2

  • runc Ubuntu:18.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.0~rc2+docker1.13.1-0ubuntu1

    Actualiza a 1.0.0~rc2+docker1.13.1-0ubuntu1

Fuentes originales

Comprueba tu servidor →