CVE-2017-16539 in Docker Moby
Résumé
par VulDB • 22/06/2026
La fonction DefaultLinuxSpec dans oci/defaults.go de Docker Moby jusqu'à la version 17.03.2-ce ne bloque pas les chemins d'accès /proc/scsi, ce qui permet aux attaquants de provoquer une perte de données (lorsque certains noyaux Linux plus anciens sont utilisés) en exploitant l'accès au conteneur Docker pour écrire une ligne « scsi remove-single-device » dans /proc/scsi/scsi, également connu sous le nom de SCSI MICDROP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.