Исходное сообщение
"Уязвимость в Docker, связанная с предоставление доступа к /p..." Отправлено opennews, 20-Авг-18 10:07
Раскрыты (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10892)  сведения об уязвимости (https://github.com/moby/moby/pull/37404) (CVE-2018-10892 (https://security-tracker.debian.org/tracker/CVE-2018-10892)) в инструментарии управления контейнерами Docker. Проблема вызвана тем, что Docker не фильтрует из отображаемого внутри контейнеров пространства /proc подкаталог /proc/acpi, что позволяет из контейнера изменять режимы работы оборудования, например, включать и выключать Bluetooth (echo "enable" >/proc/acpi/ibm/bluetooth), активировать подсветку клавиатуры (echo 2 >/proc/acpi/ibm/kbdlight) и т.п. Дистрибутивы с appArmor (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2018-10892) и SELinux (https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10892), включенном в режиме "enforcing", эффективно блокируют данную проблему. URL: https://access.redhat.com/errata/RHSA-2018:2482 Новость: https://www.opennet.ru/opennews/art.shtml?num=49157