Docker /proc/文件写漏洞
漏洞描述
Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。
Docker处理卷挂接存在安全漏洞,允许本地攻击者覆盖/proc/文件,指定安全模块策略。
影响范围
Docker Docker
漏洞详情
暂无
漏洞 POC
暂无
修复建议
用户可参考如下厂商提供的安全补丁以修复该漏洞: