CVE-2019-16884

描述

runc through 1.0.0-rc8, as used in Docker through 19.03.2-ce and other products, allows AppArmor restriction bypass because libcontainer/rootfs_linux.go incorrectly checks mount targets, and thus a malicious Docker image can mount over a /proc directory.

如何修補 CVE-2019-16884

要修補 CVE-2019-16884,請將受影響套件升級到下列已修補版本。

Debian/golang-github-opencontainers-selinux—升級至 1.3.0-2 或更新版本
—升級至 1.0.0~rc1+git20170621.5.4a2974b-1+deb10u1 或更新版本
—升級至 1.0.0~rc9+dfsg1-1 或更新版本
—升級至 1.0.0~rc6+dfsg1-3+deb10u2 或更新版本
—升級至 1.0.0-rc8.0.20190930145003-cad42f6e0932 或更新版本
—升級至 1.0.0-rc8.0.20190930145003-cad42f6e0932 或更新版本
—升級至 1.3.1-0.20190929122143-5215b1806f52 或更新版本
—升級至 1.3.1-0.20190929122143-5215b1806f52 或更新版本

CVE-2019-16884 正在被利用嗎?

低 — EPSS 為 4.4%,目前沒有觀察到大規模利用活動。

受影響套件(8)

from 0, < 1.3.0-2
from 0, < 1.0.0~rc1+git20170621.5.4a2974b-1+deb10u1
from 0, < 1.0.0~rc9+dfsg1-1
from 0, < 1.0.0~rc6+dfsg1-3+deb10u2
from 0, < 1.0.0-rc8.0.20190930145003-cad42f6e0932
from 0, < 1.0.0-rc8.0.20190930145003-cad42f6e0932
from 0, < 1.3.1-0.20190929122143-5215b1806f52
from 0, < 1.3.1-0.20190929122143-5215b1806f52

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	HIGH7.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

描述

如何修補 CVE-2019-16884

CVE-2019-16884 正在被利用嗎?

受影響套件(8)

CVSS 分數

參考連結(23)