针对 containerd、docker、docker-runc、golang-github-docker-libnetwork 和 runc 的这项更新修复下列问题：修复的安全问题：- CVE-2018-16875：修复了一个 CPU 拒绝服务漏洞 (bsc#1118899)。- CVE-2018-16874：修复了 go get 命令中的一个漏洞，该漏洞肯能允许在 GOPATH 模式下发生目录遍历 (bsc#1118898)。- CVE-2018-16873：修复了 go get 命令中的一个漏洞，该漏洞可能允许在 GOPATH 模式下使用 -u 执行时进行远程代码执行 (bsc#1118897)。- CVE-2019-5736：在重新执行期间有效复制 /proc/self/exe，以避免对主机 runc 二进制文件的写入攻击，此供给可能导致容器突破 (bsc#1121967)。其他变更和缺陷修复：- 更新 shell completion 以使用 Group: System/Shells。- 添加具有轮转日志配置的 daemon.json 文件 (bsc#1114832) - 更新到 Docker 18.09.1-ce (bsc#1124308) 和 to to runc 96ec2177ae84。请在打包的 /usr/share/doc/packages/docker/CHANGELOG.md 中查看上游更改日志。- 禁用 kubic 风格基于 Leap 的生成 (bsc#1121412)。- 允许用户明确指定容器的 NIS 域名 (bsc#1001161)。- 更新 docker.service 以便与上游匹配并避免 rlimit 问题 (bsc#1112980)。- 将 go 的要求更新为 >= go1.10 - 使用 -buildmode=pie 进行测试和二进制进行生成（bsc#1048046 和 bsc#1051429）。- 删除“cp -r”的用法，以减少生成日志中的噪声。此更新从 SUSE:SLE-12:Update 更新项目导入。

检测

openSUSE 安全更新：containerd / docker / docker-runc / 等 (openSUSE-2019-1079)

high Nessus 插件 ID 123542

未找到依赖项