Résumé
généré automatiquement à partir des données NVDrunc, jusqu'à la version 1.0-rc6 et tel qu'utilisé dans Docker avant 18.09.2 et d'autres produits, permet à un attaquant d'écraser le binaire runc de l'hôte en raison d'une mauvaise gestion des descripteurs de fichiers liée à /proc/self/exe. Il doit pouvoir exécuter une commande en root dans un nouveau conteneur à image contrôlée ou dans un conteneur existant accessible via docker exec, ce qui donne un accès root à l'hôte. Score CVSS v3.1 : 8.6 (HIGH).
Description NVD (anglais)
runc through 1.0-rc6, as used in Docker before 18.09.2 and other products, allows attackers to overwrite the host runc binary (and consequently obtain host root access) by leveraging the ability to execute a command as root within one of these types of containers: (1) a new container with an attacker-controlled image, or (2) an existing container, to which the attacker previously had write access, that can be attached with docker exec. This occurs because of file-descriptor mishandling, related to /proc/self/exe.
EPSS · FIRST.org
98,5 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 99 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 11 févr. 2019
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (132)
- http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00044.htmlMailing ListThird Party Advisory
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00074.htmlMailing ListThird Party Advisory
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00091.htmlMailing ListThird Party Advisory
- http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00060.htmlMailing ListThird Party Advisory
- http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00073.htmlMailing ListThird Party Advisory
- http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00011.htmlMailing ListThird Party Advisory
- http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00015.htmlMailing ListThird Party Advisory
- http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00084.htmlMailing ListThird Party Advisory
- http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00007.htmlMailing ListThird Party Advisory
- http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00029.htmlMailing ListThird Party Advisory
- http://packetstormsecurity.com/files/163339/Docker-Container-Escape.htmlExploitThird Party AdvisoryVDB Entry
- http://packetstormsecurity.com/files/165197/Docker-runc-Command-Execution-Proof-Of-Concept.htmlThird Party AdvisoryVDB Entry
- http://www.openwall.com/lists/oss-security/2019/03/23/1Mailing ListThird Party Advisory
- http://www.openwall.com/lists/oss-security/2019/06/28/2Mailing ListThird Party Advisory
- http://www.openwall.com/lists/oss-security/2019/07/06/3Mailing ListThird Party Advisory
- + 117 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-78
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.