The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Docker Engine before 1.8.3 and CS Docker Engine before 1.6.2-CS7 does not properly validate and extract     the manifest object from its JSON representation during a pull, which allows attackers to inject new     attributes in a JSON object and bypass pull-by-digest validation. (CVE-2014-8179)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.8.3 より前の Docker Engine および 1.6.2-CS7 より前の CS Docker Engine は、プル中に JSON 表現からマニフェストオブジェクトを適切に検証および抽出しないため、攻撃者が JSON オブジェクトに新しい属性を挿入し、pull-by-digest 検証をバイパスする可能性があります。(CVE-2014-8179)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.8.3 之前的 Docker Engine 和 1.6.2-CS7 之前的 CS Docker Engine 在提取期間未正確驗證並從其 JSON 表示法擷取資訊清單物件，進而允許攻擊者在 JSON 物件中注入新屬性並繞過 pull-by-digest 驗證。(CVE-2014-8179)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Oracle Linux 6 / 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2015-3085 advisory.

    - Fix layer IDs lead to local graph poisoning (CVE-2014-8178)
    - Fix manifest validation and parsing logic errors allow pull-by-digest validation bypass (CVE-2014-8179)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Docker was updated to 1.8.3 to fix two security issues.

The following vulnerabilities were fixed :

  - CVE-2014-8178: layer IDs lead to local graph poisoning     (boo#949660)

  - CVE-2014-8179: manifest validation and parsing logic     errors allow pull-by-digest validation bypass

In addition, the following change is included :

  - --disable-legacy-registry to prevent a daemon from using     a v1 registry

Docker was updated to version 1.9.0, bringing features and bugfixes (bnc#954812) :

  - Runtime :

  - `docker stats` now returns block IO metrics (#15005)

  - `docker stats` now details network stats per interface     (#15786)

  - Add `ancestor=<image>` filter to `docker ps --filter`     flag to filter containers based on their ancestor images     (#14570)

  - Add `label=<somelabel>` filter to `docker ps --filter`     to filter containers based on label (#16530)

  - Add `--kernel-memory` flag to `docker run` (#14006)

  - Add `--message` flag to `docker import` allowing to     specify an optional message (#15711)

  - Add `--privileged` flag to `docker exec` (#14113)

  - Add `--stop-signal` flag to `docker run` allowing to     replace the container process stopping signal (#15307)

  - Add a new `unless-stopped` restart policy (#15348)

  - Inspecting an image now returns tags (#13185)

  - Add container size information to `docker inspect`     (#15796)

  - Add `RepoTags` and `RepoDigests` field to     `/images/(name:.*)/json` (#17275)

  - Remove the deprecated `/container/ps` endpoint from the     API (#15972)

  - Send and document correct HTTP codes for     `/exec/<name>/start` (#16250)

  - Share shm and mqueue between containers sharing IPC     namespace (#15862)

  - Event stream now shows OOM status when     `--oom-kill-disable` is set (#16235)

  - Ensure special network files (/etc/hosts etc.) are     read-only if bind-mounted with `ro` option (#14965)

  - Improve `rmi` performance (#16890)

  - Do not update /etc/hosts for the default bridge network,     except for links (#17325)

  - Fix conflict with duplicate container names (#17389)

  - Fix an issue with incorrect template execution in     `docker inspect` (#17284)

  - DEPRECATE `-c` short flag variant for `--cpu-shares` in     docker run (#16271)

  - Client :

  - Allow `docker import` to import from local files     (#11907)

  - Builder :

  - Add a `STOPSIGNAL` Dockerfile instruction allowing to     set a different stop-signal for the container process     (#15307)

  - Add an `ARG` Dockerfile instruction and a `--build-arg`     flag to `docker build` that allows to add build-time     environment variables (#15182)

  - Improve cache miss performance (#16890)

  - Storage :

  - devicemapper: Implement deferred deletion capability     (#16381)

  - Networking :

  - `docker network` exits experimental and is part of     standard release (#16645)

  - New network top-level concept, with associated     subcommands and API (#16645) WARNING: the API is     different from the experimental API

  - Support for multiple isolated/micro-segmented networks     (#16645)

  - Built-in multihost networking using VXLAN based overlay     driver (#14071)

  - Support for third-party network plugins (#13424)

  - Ability to dynamically connect containers to multiple     networks (#16645)

  - Support for user-defined IP address management via     pluggable IPAM drivers (#16910)

  - Add daemon flags `--cluster-store` and     `--cluster-advertise` for built-in nodes discovery     (#16229)

  - Add `--cluster-store-opt` for setting up TLS settings     (#16644)

  - Add `--dns-opt` to the daemon (#16031)

  - DEPRECATE following container `NetworkSettings` fields     in API v1.21: `EndpointID`, `Gateway`,     `GlobalIPv6Address`, `GlobalIPv6PrefixLen`, `IPAddress`,     `IPPrefixLen`, `IPv6Gateway` and `MacAddress`. Those are     now specific to the `bridge` network. Use     `NetworkSettings.Networks` to inspect the networking     settings of a container per network.

  - Volumes :

  - New top-level `volume` subcommand and API (#14242)

  - Move API volume driver settings to host-specific config     (#15798)

  - Print an error message if volume name is not unique     (#16009)

  - Ensure volumes created from Dockerfiles always use the     local volume driver (#15507)

  - DEPRECATE auto-creating missing host paths for bind     mounts (#16349)

  - Logging :

  - Add `awslogs` logging driver for Amazon CloudWatch     (#15495)

  - Add generic `tag` log option to allow customizing     container/image information passed to driver (e.g. show     container names) (#15384)

  - Implement the `docker logs` endpoint for the journald     driver (#13707)

  - DEPRECATE driver-specific log tags (e.g. `syslog-tag`,     etc.) (#15384)

  - Distribution :

  - `docker search` now works with partial names (#16509)

  - Push optimization: avoid buffering to file (#15493)

  - The daemon will display progress for images that were     already being pulled by another client (#15489)

  - Only permissions required for the current action being     performed are requested (#)

  - Renaming trust keys (and respective environment     variables) from `offline` to `root` and `tagging` to     `repository` (#16894)

  - DEPRECATE trust key environment variables     `DOCKER_CONTENT_TRUST_OFFLINE_PASSPHRASE` and     `DOCKER_CONTENT_TRUST_TAGGING_PASSPHRASE` (#16894)

  - Security :

  - Add SELinux profiles to the rpm package (#15832)

  - Fix various issues with AppArmor profiles provided in     the deb package (#14609)

  - Add AppArmor policy that prevents writing to /proc     (#15571)

  - Change systemd unit file to no longer use the deprecated     '-d' option (bnc#954737)

  - Also docker was updated to the 1.8.3 version that fixes     security issues :

  - Fix layer IDs lead to local graph poisoning     (CVE-2014-8178) (bnc#949660)

  - Fix manifest validation and parsing logic errors allow     pull-by-digest validation bypass (CVE-2014-8179)

  - Add `--disable-legacy-registry` to prevent a daemon from     using a v1 registry

リモートの Oracle Linux 6 / 7 ホストに、ELSA-2015-3085 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.8.3 より前の Docker Engine および 1.6.2-CS7 より前の CS Docker Engine は、グローバルに一意の識別子を使用して画像レイヤーを保存しないため、攻撃者が pull または push コマンドで細工された画像を介して画像キャッシュを汚染することが容易になります。(CVE-2014-8178)

  - 1.8.3 より前の Docker Engine および 1.6.2-CS7 より前の CS Docker Engine は、プル中に JSON 表現からマニフェストオブジェクトを適切に検証および抽出しないため、攻撃者が JSON オブジェクトに新しい属性を挿入し、pull-by-digest 検証をバイパスする可能性があります。(CVE-2014-8179)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

2 つのセキュリティ問題を修正するために、Docker がバージョン 1.8.3 に更新されました。

次の脆弱性が修正されました：

- CVE-2014-8178：レイヤー ID はローカルグラフポイズニングの原因になります（boo#949660）

- CVE-2014-8179：マニフェスト検証および解析ロジックのエラーにより、pull-by-digest 検証をバイパスできます

さらに、以下の変更が含まれます：

- --disable-legacy-registry により、デーモンによる v1 レジストリの使用が防止されます

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.8.3 版之前的 Docker Engine 和 1.6.2-CS7 版之前的 CS Docker Engine 在拉取期间未正确验证并从其 JSON 表示中提取清单对象，这允许攻击者在 JSON 对象中注入新属性并绕过 pull-by-digest 验证。(CVE-2014-8179)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Docker がバージョン 1.9.0 に更新され、機能やバグ修正が追加されました（bnc#954812）：

- ランタイム：

- 「docker stats」が、現在ブロック IO メトリクスを返すようになりました（#15005）

- 「docker stats」は現在、インターフェイスごとにネットワークステータスを詳細に示すようになりました（#15786）

- 「ancestor=<image>」フィルターを「docker ps --filter」フラグに追加し、それらの上位画像に基づいてコンテナのフィルター処理を行います（#14570）

- 「label=<somelabel>」フィルターを「docker ps --filter」に追加し、ラベルに基づいてコンテナのフィルター処理を行います（#16530）

- 「--kernel-memory」フラグを「docker run」に追加します（#14006）

- 「--message」フラグを「docker import」に追加し、オプションのメッセージを指定できるようにします（#15711）

- 「--privileged」フラグを「docker exec」に追加します（#14113）

- 「--stop-signal」フラグを「docker run」に追加し、コンテナプロセス停止信号を置換できるようにします（#15307）

- 新しい「unless-stopped」再起動ポリシーを追加します（#15348）

- 画像の検査は現在、タグを返すようになりました（#13185）

- コンテナサイズ情報を「docker inspect」に追加します（#15796）

- 「RepoTags」および「RepoDigests」フィールドを「/images/{name:.*}/json」に追加します（#17275）

- 非推奨の「/container/ps」エンドポイントを API から削除します（#15972）

- 「exec/<name>/start」に対して適切な HTTP コードを送信し、文書化します（#16250）

- IPC 名前空間を共有するコンテナ間の shm および mqueue を共有します（#15862）

- イベントストリームは現在、「--oom-kill-disable」が設定されている場合に OOM ステータスを表示するようになりました（#16235）

- 「ro」オプションでバインドマウントされた場合、特別なネットワークファイル（/etc/hosts など）が読み取り専用となるようにします（#14965）

- 「rmi」パフォーマンスを向上します（#16890）

- デフォルトブリッジネットワークに対して /etc/hosts を更新しません。ただし、リンクは除きます（#17325）

- 重複コンテナ名の競合を修正します（#17389）

- 「docker inspect」の不適切なテンプレートの実行による問題を修正します（#17284）

- docker 実行の「--cpu-shares」に対する「-c」ショートフラグのバリアントを廃止します（#16271）

- クライアント：

- ローカルファイルからインポートするために「docker import」を許可します（#11907）

- ビルダー：

- コンテナプロセスに対して別の停止信号を設定できるようにする、「STOPSIGNAL」Dockerfile 命令を追加します（#15307）

- 「ARG」Dockerfile 命令および「--build-arg」フラグを、ビルド時間の環境変数を追加できる「docker build」に追加します（#15182）

- キャッシュミスパフォーマンスを向上します（#16890）

- ストレージ：

- devicemapper：遅延削除機能を実装します（#16381）

- ネットワーク：

- 「docker network」が実験対象外となり、標準リリースの一部となりました（#16645）

- 関連したサブコマンドおよび API を含む、新しいネットワークのトップレベルコンセプト（#16645）警告：API は、実験的な API とは異なります

- 複数の分離した/マイクロセグメント化したネットワークのサポート（#16645）

- VXLAN ベースのオーバーレイドライバーを使用したビルトインマルチホストネットワーク（#14071）

- サードパーティのネットワークプラグインのサポート（#13424）

- 複数のネットワークに動的にコンテナを接続する機能（#16645）

- プラグ可能 IPAM ドライバーからのユーザー定義型の IP アドレス 管理のサポート（#16910）

- ビルトインノード検出に対してデーモンフラグ「--cluster-store」および「--cluster-advertise」を追加します（#16229）

- TLS 設定を実行するために、「--cluster-store-opt」を追加します（#16644）

- 「--dns-opt」をデーモンに追加します（#16031）

- API v1.21 の次のコンテナ「NetworkSettings」フィールドを廃止します：「EndpointID」、「Gateway」、「GlobalIPv6Address」、「GlobalIPv6PrefixLen」、「IPAddress」、「IPPrefixLen」、「IPv6Gateway」、および「MacAddress」。これらは、「ブリッジ」ネットワーク専用になりました。「NetworkSettings.Networks」を使用し、各ネットワークコンテナのネットワーク設定を検査します。

- ボリューム：

- 新しいトップレベルの「ボリューム」サブコマンドおよび API（#14242）

- ホスト固有の構成に API ボリュームドライバーの設定を移動します（#15798）

- ボリューム名が一意でない場合、エラーメッセージを出力します（#16009）

- Dockerfiles から作成したボリュームが、常にローカルボリュームドライバーを使用するようにします（#15507）

- bind マウントに対する、欠如したホストパスの自動作成を廃止します（#16349）

- ロギング：

- Amazon CloudWatch 用の「awslogs」ロギングドライバーを追加します（#15495）

- ジェネリック「タグ」ログオプションを追加し、ドライバーに対して渡されるコンテナ/画像情報のカスタマイズを可能にします（例：コンテナ名を表示）（#15384）

- journald ドライバー用の「docker logs」エンドポイントを実装します（#13707）

- ドライバー固有のログタグを廃止します（例：「syslog-tag」など）（#15384）

- ディストリビューション：

- 「docker search」は現在、部分的な名前で動作するようになりました（#16509）

- プッシュの最適化：ファイルに対するバッファリングを回避します（#15493）

- デーモンが、別のクライアントにすでに取得されている画像の進行状況を表示します（#15489）

- 実行されている現在のアクションに必須の権限のみがリクエストされます（#）

- 「offline」から「root」、「tagging」から「repository」にトラスト鍵（およびそれぞれの環境変数）の名前を変更します（#16894）

- トラスト鍵の環境変数の「DOCKER_CONTENT_TRUST_OFFLINE_PASSPHRASE」および「DOCKER_CONTENT_TRUST_TAGGING_PASSPHRASE」を廃止します（#16894）

- セキュリティ：

- rpm パッケージに SELinux プロファイルを追加します（#15832）

- deb パッケージで提供されている AppArmor プロファイルによる、さまざまな問題を修正します（#14609）

- /pro に対する書き込みを阻止する AppArmor ポリシーを追加します（#15571）

- systemd ユニットファイルを、非推奨の「-d」オプションを使用しないように変更します（bnc#954737）

- また、docker がセキュリティ問題を修正する 1.8.3 バージョンに更新されました：

- ローカルグラフポイズニングにつながる、レイヤー ID を修正します（CVE-2014-8178）（boo#949660）

- pull-by-digest 検証バイパスが発生する、マニフェストの検証および解析ロジックエラーを修正します（CVE-2014-8179）

- 「--disable-legacy-registry」を追加し、デーモンが v1 レジストリを使用しないようにします

Docker 已更新至 1.9.0 版，提供數個功能與錯誤修正 (bnc#954812)：

- 運行時間：

- `docker stats` 現在會傳回區塊 IO 度量 (#15005)

- `docker stats` 現在會詳細列出每個介面的網路統計資料 (#15786)

- 將 `ancestor=<image>` 篩選器新增至 `docker ps --filter` 旗標可根據其上階影像篩選容器 (#14570)

- 將 `label=<somelabel>` 篩選器新增至 `docker ps --filter` 可根據標籤篩選容器 (#16530)

- 將 `--kernel-memory` 旗標新增至 `docker run` (#14006)

- 將 `--message` 旗標新增至 `docker import` 允許指定選用訊息 (#15711)

- 將 `--privileged` 旗標新增至 `docker exec` (#14113)

- 將 `--stop-signal` 旗標新增至 `docker run` 允許取代容器處理程序停止訊號 (#15307)

- 新增新的 `unless-stopped` 重新啟動原則 (#15348)

- 檢查影像現在會傳回標籤 (#13185)

- 將容器大小資訊新增至 `docker inspect` (#15796)

- 將 `RepoTags` 與 `RepoDigests` 欄位新增至 `/images/{name:.*}/json` (#17275)

- 從 API 中移除過時的 `/container/ps` 端點 (#15972)

- 傳送及記錄 `/exec/<name>/start` 的正確 HTTP 程式碼 (#16250)

- 在共用 IPC 命名空間的容器之間共用 shm 與 mqueue (#15862)

- 事件資料流現在會在設定 `--oom-kill-disable` 時顯示 OOM 狀態 (#16235)

- 如果使用 `ro` 選項繫結掛載，則確保特殊網路檔案 (/etc/hosts etc.) 為唯讀 (#14965)

- 改善 `rmi` 效能 (#16890)

- 除了連結以外，不針對預設橋接器網路更新 /etc/hosts (#17325)

- 修正重複容器名稱的衝突 (#17389)

- 修正 `docker inspect` 中有不正確範本執行的問題 (#17284)

- 棄用 docker run 中 `--cpu-shares` 的 `-c` 短旗標變體 (#16271)

- 用戶端：

- 允許 `docker import` 從本機檔案匯入 (#11907)

- 構建器：

- 新增 `STOPSIGNAL` Dockerfile 指令，允許為容器處理程序設定不同的停止訊號 (#15307)

- 將 `ARG` Dockerfile 指令與 `--build-arg` 旗標新增至 `docker build`，允許新增建構時間環境變數 (#15182)

- 改善快取遺漏效能 (#16890)

- 儲存：

- devicemapper：實作延遲的刪除功能 (#16381)

- 網路：

- `docker network` 結束實驗並為標準版本的一部分 (#16645)

- 新網路頂層概念，具有關聯的子命令及 API (#16645) 警告：API 與實驗 API 不同

- 支援多個隔離/微分段網路 (#16645)

- 內建使用 VXLAN 式覆蓋驅動程式的多主機網路 (#14071)

- 支援第三方網路外掛程式 (#13424)

- 能夠將容器動態連接至多個網路 (#16645)

- 透過插入式 IPAM 驅動程式支援使用者定義的 IP 位址管理 (#16910)

- 針對內建節點探索新增程序旗標 `--cluster-store` 與 `--cluster-advertise` (#16229)

- 針對 TLS 設定的設定新增 `--cluster-store-opt` (#16644)

- 將 `--dns-opt` 新增至程序 (#16031)

- 棄用 API v1.21 中的下列容器 `NetworkSettings` 欄位：`EndpointID`、`Gateway`、`GlobalIPv6Address`、`GlobalIPv6PrefixLen`、`IPAddress`、`IPPrefixLen`、`IPv6Gateway` 與 `MacAddress`。這些欄位現在專用於 `bridge` 網路。使用 `NetworkSettings.Networks` 來檢查每個網路之容器的網路設定。

- 磁碟區：

- 新頂層 `volume` 子命令與 API (#14242)

- 將 API 磁碟區驅動程式設定新增至主機專用的組態 (#15798)

- 如果磁碟區名稱不具唯一性，則列印錯誤訊息 (#16009)

- 確保從 Dockerfiles 中建立的磁碟區一律使用本機磁碟區驅動程式 (#15507)

- 針對繫結掛載棄用自動建立遺漏主機路徑 (#16349)

- 記錄：

- 為 Amazon CloudWatch 新增 `awslogs` 記錄驅動程式 (#15495)

- 新增一般 `tag` 記錄選項以允許將自訂容器/影像資訊傳送至驅動程式 (例如顯示容器名稱) (#15384)

- 針對 journald 驅動程式實作 `docker logs` 端點 (#13707)

- 棄用驅動程式專用記錄標籤 (例如 `syslog-tag` 等) (#15384)

- 發行版本：

- `docker search` 現在可使用部分名稱 (#16509)

- 推送最佳化：避免緩衝至檔案 (#15493)

- 程序將顯示已由其他用戶端提取之影像的進度 (#15489)

- 只會要求正在執行之目前動作所需的權限 (#)

- 將信任金鑰 (以及各自環境變數) 從 `offline` 重新命名為 `root`，並從 `tagging` 重新命名為 `repository` (#16894)

- 棄用信任金鑰環境變數 `DOCKER_CONTENT_TRUST_OFFLINE_PASSPHRASE` 與 `DOCKER_CONTENT_TRUST_TAGGING_PASSPHRASE` (#16894)

- 安全性：

- 將 SELinux 設定檔新增至 rpm 套件 (#15832)

- 修正在 deb 套件中提供之 AppArmor 設定檔的多種問題 (#14609)

- 新增防止寫入至 /proc 的 AppArmor 原則 (#15571)

- 將 systemd 單位檔案變更為不再使用棄用的　'-d' 選項　(bnc#954737)

- docker 也已更新至 1.8.3 版，修正了下列安全性問題：

- 修正層 ID 導致本機圖形毒害 (CVE-2014-8178) (bnc#949660)

-　修正資訊清單驗證和剖析邏輯錯誤，允許 pull-by-digest 驗證繞過 (CVE-2014-8179)

- 新增 `--disable-legacy-registry`，以防止程序使用 v1 登錄檔

遠端 Oracle Linux 6/7 主機上有一個套件受到 ELSA-2015-3085 公告中提及的多個弱點影響。

  - 1.8.3 之前的 Docker Engine 和 1.6.2-CS7 之前的 CS Docker Engine 不使用全域唯一的識別碼來儲存影像層，這會讓攻擊者更容易透過 pull 或 push 命令中的特製影像毒害影像快取。(CVE-2014-8178)

  - 1.8.3 之前的 Docker Engine 和 1.6.2-CS7 之前的 CS Docker Engine 在提取期間未正確驗證並從其 JSON 表示法擷取資訊清單物件，進而允許攻擊者在 JSON 物件中注入新屬性並繞過 pull-by-digest 驗證。(CVE-2014-8179)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Docker 已更新至 1.8.3 版，修正了兩個安全性問題。

下列弱點已修正：

- CVE-2014-8178：層 ID 導致本機圖形毒害 (boo#949660)

- CVE-2014-8179：資訊清單驗證和剖析邏輯錯誤允許 pull-by-digest 驗證繞過

此外，還包括下列變更：

- --disable-legacy-registry，以防止程序使用 v1 登錄檔

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3085 公告中提及的多个漏洞的影响。

  - 1.8.3 版之前的 Docker Engine 和 1.6.2-CS7 版之前的 CS Docker Engine 不使用全局唯一标识符来存储图像层，这使攻击者更容易通过拉取或推送命令中构建的图像来毒化图像缓存。(CVE-2014-8178)

  - 1.8.3 版之前的 Docker Engine 和 1.6.2-CS7 版之前的 CS Docker Engine 在拉取期间未正确验证并从其 JSON 表示中提取清单对象，这允许攻击者在 JSON 对象中注入新属性并绕过 pull-by-digest 验证。(CVE-2014-8179)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Docker 已更新到 1.8.3，修复了两个安全问题。

修复了以下漏洞：

- CVE-2014-8178：层 ID 导致本地图表毒化 (boo#949660)

- CVE-2014-8179：清单验证和解析逻辑错误允许绕过 pull-by-digest 验证。

此外，还包括以下变更：

- --disable-legacy-registry 以防止后台程序使用 v1 注册表

Docker 已更新到版本 1.9.0，引入了以下功能和缺陷补丁 (bnc#954812)：

- Runtime：

- “docker stats”现在可返回区块 IO 指标 (#15005)

- “docker stats”现在可说明每个接口网络状态的详细信息 (#15786)

- 添加“ancestor=<image>”过滤器到“docker ps --filter”标记，以根据它们的上级图像过滤容器 (#14570)

- 添加“label=<somelabel>”过滤器到“docker ps --filter”，以根据标签过滤容器 (#16530)

- 添加“--kernel-memory”标记到“docker run”(#14006)

- 添加“--message”标记到“docker import”，以允许指定可选消息 (#15711)

- 添加“--privileged”标记到“docker exec”(#14113)

- 添加“--stop-signal”标记到“docker run”，以允许替换容器进程终止信号 (#15307)

- 添加新的“unless-stopped”重新启动策略 (#15348)

- 现在检查图像可返回标记 (#13185)

- 添加容器大小信息到“docker inspect”(#15796)

- 添加“RepoTags”和“RepoDigests”字段到“/images/{name:.*}/json”(#17275)

- 从 API 中删除已弃用的“/container/ps”端点 (#15972)

- 发送和记录“/exec/<name>/start”的正确 HTTP 代码 (#16250)

- 在共享 IPC 命名空间的容器之间共享 shm 和 mqueue (#15862)

- 当设置“--oom-kill-disable”时，事件流现在可显示 OOM 状态 (#16235)

- 如果使用“ro”选项绑定挂载，确保特殊网络文件 (/etc/hosts etc.) 为只读 (#14965)

- 改进“rmi”性能 (#16890)

- 除链接外，不更新默认桥接网络的 /etc/hosts (#17325)

- 修复重复容器名称的冲突 (#17389)

- 修复“docker inspect”中的错误模板执行问题 (#17284)

- 弃用 docker 运行中“--cpu-shares”的“-c”短标记变体 (#16271)

- 客户端：

- 允许“docker import”从本地文件导入 (#11907)

- 生成器：

- 添加“STOPSIGNAL”Dockerfile 指令，以允许为容器进程设置不同的终止信号 (#15307)

- 添加“ARG”Dockerfile 指令和“--build-arg”标记至允许添加构建时环境变量的“docker build”(#15182)

- 改进缓存缺失性能 (#16890)

- 存储：

- devicemapper：实现延迟删除功能 (#16381)

- 网络：

- “docker network”结束试验阶段，作为标准特性发行 (#16645)

- 新的网络顶层概念，具有相关子命令和 API (#16645) 警告：API 与试验性 API 不同

- 支持多种隔离/微分段网络 (#16645)

- 使用基于 VXLAN 的叠加驱动程序内置多主机网络 (#14071)

- 支持第三方网络插件 (#13424)

- 能够将容器动态连接到多个网络 (#16645)

- 通过可插拔 IPAM 驱动程序支持用户限定 IP 地址管理 (#16910)

- 添加后台程序标记“--cluster-store”和“--cluster-advertise”，用于内置节点发现 (#16229)

- 添加“--cluster-store-opt”，用于设置 TLS 设置 (#16644)

- 添加“--dns-opt”至后台程序 (#16031)

- 弃用 API v1.21 中的以下容器“NetworkSettings”字段：“EndpointID”、“Gateway”、“GlobalIPv6Address”、“GlobalIPv6PrefixLen”、“IPAddress”、“IPPrefixLen”、“IPv6Gateway”和“MacAddress”。这些字段现在特定于“桥接”网络。使用“NetworkSettings.Networks”检查每个网络容器的网络设置。

- 卷：

- 新的顶层“volume”子命令和 API (#14242)

- 将 API 卷驱动程序设置移动到主机特定配置 (#15798)

- 如果卷名称不是唯一的，则打印错误消息 (#16009)

- 确保从 Dockerfiles 创建的卷始终使用本地卷驱动程序 (#15507)

- 弃用对绑定挂载自动创建缺失的主机路径 (#16349)

- 日志记录：

- 为 Amazon CloudWatch 添加“awslogs”日志记录驱动程序 (#15495)

- 添加通用“tag”日志选项，以允许自定义传递给驱动程序的容器/映像信息（如显示容器名称）(#15384)

- 为 journald 驱动程序实现“docker logs”端点 (#13707)

- 弃用驱动程序特定的日志标签（如“syslog-tag”等） (#15384)

- 发行版本：

- “docker search”现在可使用部分名称 (#16509)

- 推送优化：避免缓冲到文件 (#15493)

- 后台程序将显示已被另一客户端拉取的映像的进程 (#15489)

- 仅请求执行当前操作所需的权限 (#)

- 将信任密钥（及相应的环境变量）从“offline”重命名为“root”，并从“tagging”重命名为“repository”(#16894)

- 弃用信任密钥环境变量“DOCKER_CONTENT_TRUST_OFFLINE_PASSPHRASE”和“DOCKER_CONTENT_TRUST_TAGGING_PASSPHRASE”(#16894)

- 安全：

- 添加 SELinux 配置文件到 rpm 程序包 (#15832)

- 修复 deb 程序包中提供的 AppArmor 配置文件的多个问题 (#14609)

- 添加防止写入到 /proc 的 AppArmor 策略 (#15571)

- 更改 systemd 单元文件，不再使用已弃用的“-d”选项 (bnc#954737)

- 此外，docker 已更新到 1.8.3 版本，修复了以下安全问题：

- 修复导致本地图表毒化的层 ID (CVE-2014-8178) (bnc#949660)

- 修复允许绕过 pull-by-digest 验证的清单验证和解析逻辑错误 (CVE-2014-8179)

- 添加“--disable-legacy-registry”以防止后台程序使用 v1 注册表

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218455	Linux Distros Unpatched Vulnerability : CVE-2014-8179	Nessus	Misc.	2025/3/4	2025/8/24	high
218455	Linux Distros のパッチ未適用の脆弱性: CVE-2014-8179	Nessus	Misc.	2025/3/4	2025/8/24	high
218455	Linux Distros 未修補弱點：CVE-2014-8179	Nessus	Misc.	2025/3/4	2025/8/24	high
86395	Oracle Linux 6 / 7 : docker-engine (ELSA-2015-3085)	Nessus	Oracle Linux Local Security Checks	2015/10/15	2024/10/22	high
86437	openSUSE Security Update : docker (openSUSE-2015-666)	Nessus	SuSE Local Security Checks	2015/10/19	2021/1/19	high
87017	openSUSE Security Update : docker (openSUSE-2015-792)	Nessus	SuSE Local Security Checks	2015/11/24	2021/1/19	high
86395	Oracle Linux 6/7: docker-engine（ELSA-2015-3085）	Nessus	Oracle Linux Local Security Checks	2015/10/15	2024/10/22	high
86437	openSUSE セキュリティ更新：docker（openSUSE-2015-666）	Nessus	SuSE Local Security Checks	2015/10/19	2021/1/19	high
218455	Linux Distros 未修补的漏洞: CVE-2014-8179	Nessus	Misc.	2025/3/4	2025/8/24	high
87017	openSUSE セキュリティ更新：docker（openSUSE-2015-792）	Nessus	SuSE Local Security Checks	2015/11/24	2021/1/19	high
87017	openSUSE 安全性更新：docker (openSUSE-2015-792)	Nessus	SuSE Local Security Checks	2015/11/24	2021/1/19	high
86395	Oracle Linux 6 / 7：docker-engine (ELSA-2015-3085)	Nessus	Oracle Linux Local Security Checks	2015/10/15	2024/10/22	high
86437	openSUSE 安全性更新：docker (openSUSE-2015-666)	Nessus	SuSE Local Security Checks	2015/10/19	2021/1/19	high
86395	Oracle Linux 6 / 7：docker-engine (ELSA-2015-3085)	Nessus	Oracle Linux Local Security Checks	2015/10/15	2024/10/22	high
86437	openSUSE 安全更新：docker (openSUSE-2015-666)	Nessus	SuSE Local Security Checks	2015/10/19	2021/1/19	high
87017	openSUSE 安全更新：docker (openSUSE-2015-792)	Nessus	SuSE Local Security Checks	2015/11/24	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high