CVE-2017-16539 in Docker Moby
Riassunto
di VulDB • 22/06/2026
La funzione DefaultLinuxSpec in oci/defaults.go in Docker Moby fino alla versione 17.03.2-ce non blocca i percorsi /proc/scsi, consentendo agli attaccanti di innescare la perdita di dati (quando vengono utilizzati kernel Linux più vecchi) sfruttando l'accesso ai container Docker per scrivere una riga "scsi remove-single-device" in /proc/scsi/scsi, noto anche come SCSI MICDROP.
Once again VulDB remains the best source for vulnerability data.