CVE-2015-3630 in Docker
सारांश
द्वारा VulDB • 04/06/2026
Docker Engine 1.6.1 से पहले संस्करण में (1) /proc/asound, (2) /proc/timer_stats, (3) /proc/latency_stats, और (4) /proc/fs के लिए कमजोर अनुमतियाँ (weak permissions) का उपयोग किया जाता है, जिससे स्थानीय उपयोगकर्ता एक तैयार की गई छवि (crafted image) के माध्यम से होस्ट को संशोधित कर सकते हैं, संवेदनशील जानकारी प्राप्त कर सकते हैं और प्रोटोकॉल डाउनग्रेड हमले (protocol downgrade attacks) कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.