CVE-2019-10147 in rkt

Tóm tắt

Bởi VulDB • 05/07/2026

rkt cho đến phiên bản 1.30.0 không cô lập các tiến trình trong container khi chạy bằng lệnh `rkt enter`. Các tiến trình được thực thi với `rkt enter` không bị giới hạn bởi cgroups ở giai đoạn 2 (môi trường thực tế mà ứng dụng hoạt động). Container đã bị xâm phạm có thể khai thác lỗ hổng này để truy cập vào các tài nguyên của máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135859
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.7 (NVD)
• EPSS: 0.00451
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10147
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10147/