Podatności Docker

Docker w wersjach przed 1.5 umożliwia lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez niebezpieczne użycie katalogu /tmp.

Docker w wersji 1.3.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez spreparowany obraz lub budowę w Dockerfile w archiwum LZMA (.xz).

Docker w wersjach przed 1.3.2 umożliwia zdalnym atakującym zapis do dowolnych plików oraz wykonanie dowolnego kodu poprzez atak symlink lub hard link w archiwum obrazu podczas operacji pull lub load.

Docker w wersji 1.0.0 używa uprawnień do odczytu i zapisu dla wszystkich na gnieździe zarządzania, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.

Podatność w opcji bind-propagation instrukcji RUN --mount w Dockerfile. System nieprawidłowo waliduje dane wejściowe, co pozwala użytkownikom na przekazywanie dowolnych parametrów do instrukcji mount. Można to wykorzystać do montowania wrażliwych katalogów z hosta do kontenera podczas budowania, a w niektórych przypadkach modyfikować zawartość zamontowanych plików. Nawet przy SELinux, podatność może ominąć ochronę przez zmianę etykiety katalogu źródłowego.