CVE-2016-9962 in Docker
Sumário
de VulDB • 27/05/2026
O RunC permitia que processos adicionais do contêiner, iniciados por meio de 'runc exec', fossem rastreados por ptrace pelo processo pid 1 do contêiner. Isso permite que os processos principais do contêiner, se estiverem sendo executados como root, acessem os descritores de arquivo desses novos processos durante a inicialização, o que pode levar a escapes do contêiner ou à modificação do estado do runC antes que o processo seja totalmente inserido no contêiner.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.