漏洞描述Docker 是一个开源的应用容器引擎。 在 Docker 受影响版本中，由于权限认证不当，在宿主机中具有和 Docker 中打开文件的 UID 相同的攻击者，可以访问容器内任意文件。攻击者在 Docker 中打开 shadow 文件期间，可对该文件具有完全的读写权限。
影响范围Docker@(-∞, 20.10.16) 修复方案将组件 Docker 升级至 20.10.16 及以上版本 参考链接https://www.oscs1024.com/hd/MPS-2022-53621 https://nvd.nist.gov/vuln/detail/CVE-2022-37708 POC (责任编辑：IT) |
据彭博社记者 Mark Gurman 透露，苹果首款自主研发 5G 基带芯片即将面世。 曝光的计划...
https://github.com/rustdesk/rustdesk/releases/latest 新增 移动端，按键帮助工具，...
微软已宣布，面向消费者的 Windows 10 将于 2025 年 10 月停止支持。届时，除非用户购...
新增 旋转 ID3D11Texture2D (#9772) 确保软件键盘弹出时光标可见 (#9803) 移动端剪贴...
微软推出了一款名为「AI Shell」的 AI 工具。 开源下载地址：https://github.com/Powe...
Asahi Linux 是由资深操作系统移植专家 Hector Martin（网名 Marcan）在 2021年众筹发...