リモートの Oracle Linux 6/7 ホストに、ELSA-2016-3568 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.2 以前の Docker で使用される 0.1.0 より前の runC の libcontainer/user/user.go が、数値 UID を潜在的なユーザー名として不適切に処理するため、ローカルユーザーがコンテナ内のパスワードファイルの数値ユーザー名を介して権限を取得する可能性があります。(CVE-2016-3697)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6/7: docker-engine（ELSA-2016-3568）

high Nessus プラグイン ID 91294

バージョン 2.6