Descripción
Se encontró un tratamiento incorrecto de un UID numérico en Docker. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden escalar los privilegios. Esta vulnerabilidad puede explotarse localmente a través de un nombre de usuario numérico en el archivo de contraseña.
Detalles técnicos
Esta vulnerabilidad está relacionada con libcontainer / user / user.go en runC.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!