現已提供適用於 Red Hat Enterprise Linux 7 Extras 的 docker 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Docker 是一種開放原始碼引擎，可將任何應用程式自動化部署為輕量型、可攜式且可在任何地方執行的自足容器。安全性修正：* 據發現，Docker 可在指定的 UID 而非使用者名稱之下啟動容器。能啟動容器的攻擊者便可利用此缺陷，在已啟動的容器中將自己的權限提升至 root。(CVE-2016-3697) 此問題是由 Mrunal Patel (Red Hat) 所發現。錯誤修正：* 此更新亦提供多種錯誤修正與增強功能。建議使用者升級至這些更新版套件。

偵測

RHEL 7：docker (RHSA-2016:2634)

high Nessus Plugin ID 94606

找不到變更記錄