CVE-2015-3629 in Libcontainer

Resumen

por VulDB • 2026-07-21

En Libcontainer 1.6.0, tal como se utiliza en Docker Engine, los usuarios locales pueden escapar de la contenedorización (escape del espacio de nombres mount) y escribir en archivos arbitrarios del sistema host mediante un ataque con enlaces simbólicos en una imagen al reiniciar un contenedor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-05-01
• Divulgación: 2015-05-18
• Moderación: aceptado
• Artículo: VDB-75438
• CPE: listo
• CWE: CWE-59 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00603
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3629
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3629/