説明
Dockerでは、数字のUIDを不適切に扱っていました。この脆弱性を利用することで、悪意のあるユーザーは権限を昇格させることができます。この脆弱性は、パスワードファイル内の数値ユーザ名を使用してローカルに悪用される可能性があります。
技術的な詳細
この脆弱性は、runCのlibcontainer / user / user.goに関連しています。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！