Linux 容器运行时环境 Docker 已更新到版本 1.6.2，修复了多个安全问题和非安全问题。

- 安全：

- 修复读取/写入 /proc 路径。(CVE-2015-3630)

- 禁止 VOLUME /proc 和 VOLUME /。(CVE-2015-3631)

- 修复 file-descriptor 1 的打开。(CVE-2015-3627)

- 修复允许本地权限升级的容器再生中的符号链接遍历。(CVE-2015-3629)

- Runtime：

- 更新 Apparmor 策略，不允许挂载。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES12 安全更新：docker (SUSE-SU-2015:0984-1)

high Nessus 插件 ID 83970

未找到变更日志