CVE-2016-3697

DEB

Высокий

libcontainer/user/user.go в runC до версии 0.1.0, используемый в Docker до версии 1.11.2, неправильно обрабатывает числовой UID как потенци…

CVSS

7.8

Высокий

EPSS

0.00

p21

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

libcontainer/user/user.go в runC до версии 0.1.0, используемый в Docker до версии 1.11.2, неправильно обрабатывает числовой UID как потенциальное имя пользователя, что позволяет локальным пользователям получать привилегии через числовое имя пользователя в файле паролей в контейнере.

Теги · CWE

Повышение привилегий

CWE-264

Затронутые продукты

Docker ≤ 1.11.1

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.001 · p21

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
docker		Отслеживается
docker		Отслеживается
docker.io		Отслеживается
docker.io		Отслеживается
docker.io		Отслеживается
docker.io		Отслеживается
docker.io		Отслеживается
docker.io		Отслеживается
runc		Отслеживается
runc		Отслеживается
runc		Отслеживается
runc		Отслеживается
runc		Отслеживается
docker	*	Отслеживается
opensuse	*	Отслеживается
runc	*	Отслеживается

Источники данных

DEB

CVE

RED

UBU

Связанные уязвимости

BDU:2026-07738