Docker ドキュメント 全文検索
Results of 1 - 1 of about 1 for keyctl (0.000 sec.)
- その他の Docker セキュリティ — Docker-docs-ja 24.0 ドキュメント 9414
- その他の Docker セキュリティ その他の Docker セキュリティ 目次 このページではセキュリティぜい弱性一覧を示します。 Docker においては、バグに対する軽減対応がなされています。 もっとも Docker コンテナにおいて起動するプロセスでは、たとえバグ修
...、コンテナ内での ptrace() を無効にしています。 ここでは三重の防御が行われているわけです。 CVE-2014-9529 : 巧妙に仕掛けられた keyctl() 呼び出しを繰り返すことによって、カーネル DoS 攻撃やメモリ破壊を行います。 Docker では seccomp を利用して、コンテナ内部で...の keyctl() を無効にしています。 CVE-2015-3214 、 4036 : 仮想ドライバによく見られるバグであり、ゲスト OS のユーザがホスト OS 上のコー...言えるかもしれない点です。 つまりコンテナよりも VM の方が「より安全」とされる常識に反している例です。 CVE-2016-0728 : 巧妙な keyctl() 呼び出しによる開放メモリへの use-after-free 攻撃により、権限昇格を可能とします。 Docker ではデフォルトの seccomp プロファ... - https://man.mtool.work/docker/24.0/engine/security/non-events.html
PREV
1
NEXT