热门搜索:
您现在的位置是：首页 > 文章详情

Docker 25.0.2 发布

日期：2024-02-01点击：251

Docker 25.0.2 现已发布，具体更新内容如下：

安全

此版本包含以下影响 Docker Engine 及其组件的 CVE 的安全修复程序。

CVE Component Fix version Severity
CVE-2024-21626 runc 1.1.12 High, CVSS 8.6
CVE-2024-23651 BuildKit 1.12.5 High, CVSS 8.7
CVE-2024-23652 BuildKit 1.12.5 High, CVSS 8.7
CVE-2024-23653 BuildKit 1.12.5 High, CVSS 7.7
CVE-2024-23650 BuildKit 1.12.5 Medium, CVSS 5.5
CVE-2024-24557 Docker Engine 25.0.2 Medium, CVSS 6.9

上述漏洞的潜在影响包括：

  • 未经授权访问主机文件系统
  • 损害构建缓存的完整性
  • 在CVE-2024-21626的情况下，可能会导致整个容器逃逸的情况

有关此版本中解决的安全问题的更多信息，可参阅博客文章。有关每个漏洞的详细信息，可参阅相关的安全公告：

Packaging updates

更新说明：https://github.com/moby/moby/releases/tag/v25.0.2

原文链接：https://www.oschina.net/news/277222/docker-25-0-2-released
关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。

相关文章

    文章评论

    共有0条评论来说两句吧...

    文章二维码

    扫描即可查看该文章

    点击排行

    推荐阅读

    最新文章