लिनक्स कर्नेल में prepend_path फ़ंक्शन में भेद्यता fs/dcache.c में prepend_path फ़ंक्शन, लिनक्स कर्नेल 4.2.4 से पहले के संस्करणों में, बाइंड माउंट के अंदर रिनेम क्रियाओं को ठीक से संभाल नहीं पाता है, जिससे स्थानीय उपयोगकर्ता किसी...
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# लिनक्स कर्नेल में prepend_path फ़ंक्शन में भेद्यता fs/dcache.c में prepend_path फ़ंक्शन, लिनक्स कर्नेल 4.2.4 से पहले के संस्करणों में, बाइंड माउंट के अंदर रिनेम क्रियाओं को ठीक से संभाल नहीं पाता है, जिससे स्थानीय उपयोगकर्ता किसी निर्देशिका का नाम बदलकर इच्छित कंटेनर सुरक्षा तंत्र को बायपास कर सकते हैं। यह एक "डबल-चरूट हमले" (double-chroot attack) से संबंधित है।
Docker + CVE-2015-2925 = --volume से बच निकलना
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।