CVE:CVE-2015-3629
CNNVD:CNNVD-201505-091
Libcontainer和Docker Engine都是美国Docker公司的产品。Libcontainer是一个Linux容器。Docker Engine是一套轻量级的运行环境和包管理工具。
Docker Engine中使用的Libcontainer 1.6.0版本存在安全漏洞。本地攻击者可通过实施符号链接攻击利用该漏洞向主机系统的文件中写入数据，绕过应用程序的容器化。
solution:Upgrade docker libcontainer to a higher version than 1.6.0,and avoid the version 1.6.0