DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
docker: Schwachstelle ermöglicht nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2019-07-29
Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-14271US | critical9.8 | Exploit | ||
In Docker 19.03.x before 19.03.1 linked against the GNU C Library (aka glibc), code injection can occur when the nsswitch facility dynamically loads a library inside a chroot that… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Debian Security Advisory DSA-4521 vom 2019-09-10external
- Docker Engine release notes vom 2019-07-29external
- openSUSE Security Update OPENSUSE-SU-2025:15589-1 vom 2025-10-01external
- SUSE Security Update SUSE-SU-2025:03545-1 vom 2025-10-13external
- SUSE Security Update SUSE-SU-2025:03540-1 vom 2025-10-10external
- Unit42 CVE-2019-14271 Proof of Concept vom 2019-11-19external
- WID-SEC-W-2025-2179 - CSAF Versionself
- WID-SEC-2025-2179 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan