CVE-2016-0761
KrytyczneStreszczenie
Cloud Foundry Garden-Linux w wersjach wcześniejszych niż v0.333.0 oraz Elastic Runtime 1.6.x w wersjach wcześniejszych niż 1.6.17 zawierają lukę w zarządzaniu plikami kontenerów podczas przygotowywania obrazów Docker. Luka ta może być wykorzystana do usunięcia, uszkodzenia lub nadpisania plików i katalogów hosta, w tym innych systemów plików kontenerów na hoście.
Ocena ryzyka
Organizacja może być narażona na utratę danych lub uszkodzenie systemów plików, co może prowadzić do przestojów i poważnych problemów z dostępnością usług.
Rekomendacja
Zaleca się aktualizację Cloud Foundry Garden-Linux do wersji v0.333.0 lub nowszej oraz Elastic Runtime do wersji 1.6.17 lub nowszej, aby usunąć tę lukę.
Oryginalny opis (angielski, źródło NVD)
Cloud Foundry Garden-Linux versions prior to v0.333.0 and Elastic Runtime 1.6.x version prior to 1.6.17 contain a flaw in managing container files during Docker image preparation that could be used to delete, corrupt or overwrite host files and directories, including other container filesystems on the host.