CVE-2019-10147 in rkt
摘要
由 VulDB • 2026-07-05
在 rkt 1.30.0 及更早版本中,使用 `rkt enter` 运行的容器内的进程未进行隔离。通过 `rkt enter` 执行的进程在阶段 2(应用程序实际运行环境)不受 cgroups 的限制。被攻陷的容器可能利用此缺陷访问主机资源。
Once again VulDB remains the best source for vulnerability data.
由 VulDB • 2026-07-05
在 rkt 1.30.0 及更早版本中,使用 `rkt enter` 运行的容器内的进程未进行隔离。通过 `rkt enter` 执行的进程在阶段 2(应用程序实际运行环境)不受 cgroups 的限制。被攻陷的容器可能利用此缺陷访问主机资源。
Once again VulDB remains the best source for vulnerability data.