2015-1598: Docker: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-10-20 16:21): Neues Advisory
Version 2 (2015-11-23 11:49): Für openSUSE Leap 42.1 steht ein Sicherheitsupdate bereit.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Hypervisor

Beschreibung:

Zwei Schwachstellen in Docker ermöglichen einem lokalen, nicht authentifizierten Angreifer das Umgehen von Sicherheitsvorkehrungen.

Für SUSE Linux Enterprise Module for Containers 12 und OpenSUSE 13.2 stehen Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2014-8178

Schwachstelle in Docker ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2014-8179