Docker requiere actualizaciones de seguridad críticas: Comodo News and Internet Security Information

Tiempo de leer: 1 minuto

Docker ha lanzado actualizaciones de seguridad críticas para abordar fallas de seguridad en las versiones de Docker anteriores a la versión 1.3.2. Estos incluyen correcciones para dos vulnerabilidades críticas, una de las cuales podría permitir a un atacante escalar privilegios y ejecutar código remoto.

Docker es un proyecto de código abierto popular para Linux que automatiza la implementación de aplicaciones dentro de un contenedor de software.

1) El motor Docker, hasta la versión 1.3.1 incluida, era vulnerable a la extracción de archivos a rutas arbitrarias en el host durante las operaciones 'docker pull' y 'docker load'. Esto fue causado por enlaces simbólicos y enlaces cruzados presentes en la extracción de imágenes de Docker. Esta vulnerabilidad podría
aprovecharse para realizar la ejecución remota de código y la escalada de privilegios.

Docker 1.3.2 corrige esta vulnerabilidad.

2) Las versiones de Docker 1.3.0 a 1.3.1 permitieron aplicar opciones de seguridad a las imágenes, permitiendo que las imágenes modifiquen el perfil de ejecución predeterminado de los contenedores que ejecutan estas imágenes. Esta vulnerabilidad podría permitir que un creador de imágenes maliciosas afloje las restricciones aplicadas a los procesos de un contenedor, lo que podría facilitar una ruptura.

Docker 1.3.2 corrige esta vulnerabilidad.

Mesa de servicio de ITSM

PRUEBA GRATUITA OBTENGA SU TARJETA DE SEGURIDAD INSTANTÁNEA GRATIS

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• EVM Finanzas. Interfaz unificada para finanzas descentralizadas. Accede Aquí.
• Grupo de medios cuánticos. IR/PR amplificado. Accede Aquí.
• PlatoAiStream. Inteligencia de datos Web3. Conocimiento amplificado. Accede Aquí.
• Fuente: https://blog.comodo.com/it-security/docker-requires-critical-security-updates/