docker 的更新现在可用于 Red Hat Enterprise Linux 7 Extras。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Docker 是一种开放原始码引擎，可将任何应用程序自动化部署为轻量级、可携式且可在几乎任何地方运行的自给自足的容器。安全修复：* 已发现 Docker 可在指定的 UID 而非用户名之下启动容器。能够启动容器的攻击者可利用此缺陷，在已启动的容器中将自己的权限升级到根。(CVE-2016-3697) 此问题由 Mrunal Patel (Red Hat) 发现。缺陷补丁：* 此更新还提供各种缺陷补丁和增强功能。建议用户升级到这些更新后的程序包。

检测

RHEL 7 : docker (RHSA-2016:2634)

high Nessus 插件 ID 94606

未找到变更日志