docker-1.13.1-102.git7f2769b.0.1.el7.AXS7

エラータID: AXSA:2019-3988:03

リリース日: 
2019/08/14 Wednesday - 08:37
題名: 
docker-1.13.1-102.git7f2769b.0.1.el7.AXS7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Dockerには、アーカイブ操作が freezeされたファイルシステム、またはchrootの
中で行われていないため、docker cpコマンドの背後にある API エンドポイントに
ディレクトリトラバーサルとシンボリックリンクのすり替え攻撃を行うことにより、
攻撃者にroot権限によるホストのファイルシステムへの任意の読み書きアクセス
を与えてしまう脆弱性があります。(CVE-2018-15664)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2018-15664
In Docker through 18.06.1-ce-rc2, the API endpoints behind the 'docker cp' command are vulnerable to a symlink-exchange attack with Directory Traversal, giving attackers arbitrary read-write access to the host filesystem with root privileges, because daemon/archive.go does not do archive operations on a frozen filesystem (or from within a chroot).
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. docker-1.13.1-102.git7f2769b.0.1.el7.AXS7.src.rpm
    MD5: e582a199594e1ca214f248c9cf1ad07a
    SHA-256: bd1e23c5f5ef2435ba03ecb7d4b7b6d2e584196402e77d0b6552658307eab52b
    Size: 13.94 MB

Asianux Server 7 for x86_64
  1. docker-1.13.1-102.git7f2769b.0.1.el7.AXS7.x86_64.rpm
    MD5: a97ab5c1ae5641b6e017c918b74767dc
    SHA-256: 3119add8ed20f76df079624f2ab49f37f143f038327ef24e754f5c4bfdc8170f
    Size: 17.66 MB
  2. docker-client-1.13.1-102.git7f2769b.0.1.el7.AXS7.x86_64.rpm
    MD5: 1cf0b7d49e75ba796e8f3ff4376fe0fe
    SHA-256: 4346a52167b2f7819f261b90d3eb4d52944930b1719d1c4cd9bf7400debe1ce3
    Size: 3.89 MB
  3. docker-common-1.13.1-102.git7f2769b.0.1.el7.AXS7.x86_64.rpm
    MD5: c103a0c0350559cf2bc567685c919604
    SHA-256: 275e222420accf6b2957e56c351b93625e8b49a54097528fc994523829fb9644
    Size: 95.79 kB
  4. docker-logrotate-1.13.1-102.git7f2769b.0.1.el7.AXS7.x86_64.rpm
    MD5: ad68a37fc5450f4a4e977ba906df2b25
    SHA-256: 893643bb36e5712a71ebfc7f28f1ebd26f8729369a249ce708fe111b758850cb
    Size: 93.77 kB
  5. docker-lvm-plugin-1.13.1-102.git7f2769b.0.1.el7.AXS7.x86_64.rpm
    MD5: 719e40d89acfa0805ffb9834197768bb
    SHA-256: bdbde20ec2fed8845f7773f66da9a4360b0f669ca38a6f132425fa76f1ca5b9c
    Size: 1.87 MB
  6. docker-novolume-plugin-1.13.1-102.git7f2769b.0.1.el7.AXS7.x86_64.rpm
    MD5: 802d842005c6999a1b569d7e1cce0611
    SHA-256: 10254191c6f9bf3ffff3613487fbc21a1c725d4fc422df57e6aefbb0c72abfd9
    Size: 1.88 MB
  7. docker-v1.10-migrator-1.13.1-102.git7f2769b.0.1.el7.AXS7.x86_64.rpm
    MD5: fae5b71c542c20147cdf03167061c41d
    SHA-256: 8dc84e5f5c44a0a41650d04105ef33219733cabbecdfbc4c4e405b4145a5065c
    Size: 2.68 MB