CVE-2016-9962 in Docker
الملخص
بحسب VulDB • 27/05/2026
كانت RunC تسمح بعمليات حاوية إضافية عبر الأمر 'runc exec' أن تخضع للمراقبة باستخدام ptrace من قبل العملية pid 1 الخاصة بالحاوية. وهذا يتيح للعمليات الرئيسية في الحاوية، إذا كانت تعمل بصلاحيات الجذر (root)، الوصول إلى معرفات الملفات (file-descriptors) لهذه العمليات الجديدة أثناء مرحلة التهيئة، مما قد يؤدي إلى الهروب من الحاوية (container escapes) أو تعديل حالة RunC قبل وضع العملية بالكامل داخل الحاوية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.