CVE-2017-16539 in Docker Moby
Sumário
de VulDB • 14/05/2026
La funzione DefaultLinuxSpec in oci/defaults.go in Docker Moby fino alla versione 17.03.2-ce non blocca i percorsi /proc/scsi, il che consente agli attaccanti di innescare la perdita di dati (quando vengono utilizzati kernel Linux più vecchi) sfruttando l'accesso ai container Docker per scrivere una riga "scsi remove-single-device" in /proc/scsi/scsi, noto anche come SCSI MICDROP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.