CVE:CVE-2021-3101
CNNVD:CNNVD-202204-3874
Hotdog是一组 OCI 挂钩。用于将 Log4j Hot Patch 注入容器。
Hotdog 1.0.1 版本之前存在安全漏洞，该漏洞源于没有模仿目标 JVM 进程的功能或 SELinux 标签。 这将允许容器在主机上获得完全权限，绕过对容器设置的限制。
solution:Upgrade hotdog_project hotdog to a higher version than 1.0.1,and avoid the version (,1.0.1)