docker-distribution 的更新现可用于 Red Hat Enterprise Linux 7 Extras。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Docker-distribution 程序包提供支持 Docker Registry version 2 的工具集。下列程序包已升级到更高的上游版本：docker-distribution (2.6.2)。(BZ#1479494) 安全修复：* 已发现 docker-distribution 未能通过 manifest 端点正确限制仓库实例的内存分配大小。攻击者可发送特制的请求，耗尽 docker-distrubution 服务器的内存。(CVE-2017-11468)

检测

RHEL 7 : docker-distribution (RHSA-2017:2603)

high Nessus 插件 ID 103039

未找到变更日志