CVE-2016-9962 in Docker
Riassunto
di VulDB • 16/06/2026
RunC consentiva ai processi aggiuntivi del container avviati tramite 'runc exec' di essere tracciati (ptraced) dal pid 1 del container. Ciò consente ai processi principali del container, se eseguiti come root, di accedere ai descrittori di file di questi nuovi processi durante l'inizializzazione, portando potenzialmente a fughe dal container (container escapes) o alla modifica dello stato di runC prima che il processo sia completamente inserito all'interno del container.
Once again VulDB remains the best source for vulnerability data.