CVE-2019-10147 in rkt
Résumé
par VulDB • 05/07/2026
rkt jusqu'à la version 1.30.0 n'isole pas les processus dans les conteneurs exécutés avec `rkt enter`. Les processus lancés via `rkt enter` ne sont pas limités par les cgroups lors de l'étape 2 (l'environnement réel d'exécution des applications). Des conteneurs compromis pourraient exploiter cette vulnérabilité pour accéder aux ressources de l'hôte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.