漏洞描述Docker 是一个开源的应用容器引擎。 在 Docker 受影响版本中，由于权限认证不当，在宿主机中具有和 Docker 中打开文件的 UID 相同的攻击者，可以访问容器内任意文件。攻击者在 Docker 中打开 shadow 文件期间，可对该文件具有完全的读写权限。
影响范围Docker@(-∞, 20.10.16) 修复方案将组件 Docker 升级至 20.10.16 及以上版本 参考链接https://www.oscs1024.com/hd/MPS-2022-53621 https://nvd.nist.gov/vuln/detail/CVE-2022-37708 POC (责任编辑：IT) |
Valve公布了 Steam 平台最新一周销量榜（2024 年 8 月 27 日至 9 月 3 日），《黑神话...
最近有很多 deepiner 一直在询问： deepin 真的可以玩游戏？ 如何在 deepin 上玩游戏...
2024 年 6 月 25 日，Navicat 宣布推出免费的数据库管理开发工具 Navicat Premium Lit...
ioredis 作者@Luin宣布该项目已被 Redis 公司收购。ioredis 是一个用于 Node.js 的 Re...
2 月 7 日消息，最近国内几大云厂商的主页上都新增了一款游戏服务器的订购菜单，并提...
这是一个艰难的决定 这不是调侃，而是当你真正做出改变了你十几年生活轨迹的决定时，...