CVE-2016-9962 in Docker
Сводка
по VulDB • 27.05.2026
RunC позволял дополнительным процессам контейнера, запущенным через 'runc exec', отслеживаться (ptrace) процессом с PID 1 контейнера. Это позволяет основным процессам контейнера, если они работают от имени root, получить доступ к файловым дескрипторам этих новых процессов во время инициализации, что может привести к выходу из контейнера (container escape) или изменению состояния runC до того, как процесс будет полностью размещен внутри контейнера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.