libcontainer によりコンテナの pid-1 プロセスに渡されるファイル記述子が、chroot を実行する前に開かれていたことが判明しました。これにより、安全でないオープンおよびシンボリックリンクトラバーサルを引き起こす可能性があります。このため、悪意あるコンテナ画像により、ローカルの権限昇格が発生する可能性があります。
(CVE-2015-3627)

Libcontainer バージョン 1.6.0により変更が導入され、コンテナのリスポン時にマウント名前空間のブレイクアウトを発生させました。これにより、悪意ある画像がホストシステムにファイルを書き込み、コンテナ化がエスケープされる可能性があります。(CVE-2015-3629)

/proc の下のいくつかのパスがコンテナから書き込み可能であったため、グローバルシステムの操作および構成が実行される可能性があります。これらのパスには、/proc/asound、/proc/timer_stats、/proc/latency_stats、および /proc/fs が含まれていました。/proc/fs への書き込みを許可することで、CIFS ボリュームが、コンテナ内で操作する root ユーザーによるプロトコルダウングレード攻撃にさらされることが認識されています。timer_stats モジュールをロードしたマシンは、コンテナによりこのメカニズムを有効および消費されることに脆弱でした。(CVE-2015-3630)

ボリュームにマウント名前空間内の /proc のファイルをオーバーライドさせることで、ユーザーが、AppArmor の下での制限されないポリシーの設定、または SELinux が管理するプロセスに対する docker_t ポリシーの設定を含む、Linux Security Modules に対して任意のポリシーを指定する可能性があります。1.6.1 までの Docker のすべてのバージョンでは、proc のファイルがオーバーライドされるように、悪意ある画像がボリュームマウントを構成する可能性があります。
(CVE-2015-3631)

検出

Amazon Linux AMI：docker (ALAS-2015-522)

high Nessus プラグイン ID 83280

変更ログが見つかりません