CVE-2020-14300
Açıklama
RHBA-2020:0053 (https://access.redhat.com/errata/RHBA-2020:0053) aracılığıyla Red Hat Enterprise Linux 7 Extras için yayınlanan docker-1.13.1-108.git4ef4b30.el7 sürümündeki docker paketleri, birden fazla hata ve güvenlik düzeltmesinin eksik olduğu hatalı bir runc sürümü içermekteydi. Bu güncellemede gerilemeye uğrayan düzeltmelerden biri, daha önce RHSA-2017:0116 (https://access.redhat.com/errata/RHSA-2017:0116) aracılığıyla Red Hat Enterprise Linux 7 Extras'taki docker paketlerinde giderilen CVE-2016-9962 düzeltmesiydi. CVE-2020-14300 bu güvenlik gerilemesine atanmıştır ve yalnızca Red Hat tarafından üretilen docker paketlerine özgüdür. Orijinal sorun olan CVE-2016-9962, konteyner içindeki bir işlemin, konteyner ad alanına giren bir işlemi tehlikeye atmasına ve konteyner dışında rastgele kod çalıştırmasına izin verebilir. Bu durum, konteyner ana bilgisayarının veya aynı ana bilgisayarda çalışan diğer konteynerlerin tehlikeye girmesine yol açabilir. Bu sorun, yalnızca Red Hat Enterprise Linux 7 ile birlikte gelen Docker'ın tek bir sürümünü (1.13.1-108.git4ef4b30) etkilemektedir. Daha önceki ve sonraki sürümler etkilenmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker docker | 1.13.1 | — |
| redhat enterprise_linux_server | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.