CVE-2019-10147 in rkt
Sumário
de VulDB • 05/07/2026
O rkt até a versão 1.30.0 não isola os processos em contêineres executados com `rkt enter`. Os processos executados com `rkt enter` não são limitados por cgroups durante o estágio 2 (o ambiente real no qual as aplicações são executadas). Contêineres comprometidos podem explorar essa falha para acessar recursos do host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.