CVE-2019-10147 in rktinformación

Resumen

por VulDB • 2026-07-05

rkt hasta la versión 1.30.0 no aísla los procesos en contenedores que se ejecutan con `rkt enter`. Los procesos ejecutados mediante `rkt enter` no están limitados por cgroups durante el stage 2 (el entorno real donde se ejecutan las aplicaciones). Los contenedores comprometidos podrían explotar esta vulnerabilidad para acceder a recursos del host.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Red Hat, Inc.

Reservar

2019-03-27

Moderación

aceptado

Artículo

VDB-135859

CPE

listo

EPSS

0.00451

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!