CVE-2020-14298
Açıklama
RHBA-2020:0053 bildirimi aracılığıyla Red Hat Enterprise Linux 7 Extras için yayınlanan docker sürümü, daha önce RHSA-2019:0304 ile düzeltilen CVE-2019-5736 düzeltmesinin eksik olduğu hatalı bir runc sürümünü içermekteydi. Bu sorun, kötü niyetli veya ele geçirilmiş bir konteynerin, konteyner ana makinesini ve aynı ana makinede çalışan diğer konteynerleri tehlikeye atmasına izin verebilir. Bu sorun yalnızca Red Hat Enterprise Linux 7 Extras ile birlikte gelen docker sürüm 1.13.1-108.git4ef4b30.el7'yi etkilemektedir. Daha önceki ve sonraki sürümler etkilenmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker docker | 1.13.1 | — |
| redhat openshift_container_platform | 3.0 ≤ v ≤ 3.7.61 | — |
| redhat enterprise_linux_server | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.