現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 docker 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Docker 是一種開放原始碼引擎，可將任何應用程式自動化部署為輕量型、可攜式且可在任何地方執行的自足容器。安全性修正：* docker：透過大整數搭配 --cpuset-mems 或 --cpuset-cpus 使用造成記憶體耗盡 (CVE-2018-20699) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* docker runc「錯誤：執行階段錯誤：無效記憶體位址或 nil 指標解除參照」(BZ#1556901) * /var/lib/docker 中的暫存檔仍然存在 (BZ#1645591) * Docker 必須針對建立的所有容器，支援 PID 限制。(BZ#1660876) * 如果解壓縮層級失敗，dockerd 可能會洩漏記憶體資源 (BZ# 1661443) * Docker 可能沒有正確關閉劫持的串流 (BZ#1668042) * 在主要節點上重新起動 docker 服務時，如果 openshift-ansible 停止，Director 部署的 OCP 3.11 部署失敗 (BZ#1671861) * Docker 服務懸置 (BZ#1678096)

偵測

RHEL 7：docker (RHSA-2019:0487)

medium Nessus Plugin ID 122806

版本 1.7