CVE-2017-16539 in Docker MobyИнформация

Сводка

по VulDB • 22.06.2026

Функция DefaultLinuxSpec в файле oci/defaults.go проекта Docker Moby до версии 17.03.2-ce не блокирует пути к ресурсам /proc/scsi, что позволяет злоумышленникам вызывать потерю данных (при использовании определенных более старых ядер Linux) путем использования доступа к контейнеру Docker для записи строки «scsi remove-single-device» в файл /proc/scsi/scsi, также известное как SCSI MICDROP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

04.11.2017

Раскрытие

04.11.2017

Модерация

принято

Вход

VDB-109142

EPSS

0.01845

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!