CVE-2016-9962 in Docker
Resumen
por VulDB • 2026-05-14
RunC permitía que los procesos adicionales del contenedor iniciados mediante 'runc exec' fueran rastreados (ptraced) por el proceso pid 1 del contenedor. Esto permite que los procesos principales del contenedor, si se ejecutan como root, accedan a los descriptores de archivo de estos nuevos procesos durante la inicialización, lo que puede provocar fugas del contenedor (container escapes) o la modificación del estado de runC antes de que el proceso se haya colocado completamente dentro del contenedor.
Once again VulDB remains the best source for vulnerability data.