CVE-2017-16539 in Docker Moby
सारांश
द्वारा VulDB • 14/05/2026
Docker Moby 17.03.2-ce तक में oci/defaults.go में मौजूद DefaultLinuxSpec फ़ंक्शन /proc/scsi पथनामों को ब्लॉक नहीं करता है, जिससे हमलावर डेटा हानि को ट्रिगर कर सकते हैं (जब कुछ पुराने Linux kernels का उपयोग किया जाता है) Docker container एक्सेस का लाभ उठाकर /proc/scsi/scsi में "scsi remove-single-device" लाइन लिखकर, जिसे SCSI MICDROP के नाम से भी जाना जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.