Docker /proc/目录不安全权限配置漏洞
漏洞描述
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。
Docker不安全设置/proc/目录和子目录,允许本地攻击者修改系统配置设置,如协议降级等攻击。
影响范围
Docker Docker
漏洞详情
暂无
漏洞 POC
暂无
修复建议
用户可参考如下厂商提供的安全补丁以修复该漏洞: