https://www.opennet.ru/openforum/vsluhforumID3/126953.html Раскрыты детали уязвимости (CVE-2022-0492) в реализации механизма ограничения ресурсов cgroups v1 в ядре Linux, которая может использоваться для выхода из изолированных контейнеров. Проблема проявляется начиная с ядра Linux 2.6.24 и устранена в выпусках ядра 5.16.12, 5.15.26, 5.10.97, 5.4.177, 4.19.229, 4.14.266 и 4.9.301. Проследить за публикаций обновления пакетов в дистрибутивах можно на данных страницах: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56812<br> https://www.opennet.ru/openforum/vsluhforumID3/126953.html#56 Sun, 13 Mar 2022 22:55:25 GMT А ещё лучше пустить докер на телефонке, которая лежит внутри системника... Вот уж точно никто из телефонки не выберется!<br> https://www.opennet.ru/openforum/vsluhforumID3/126953.html#55 Sun, 13 Mar 2022 22:18:06 GMT совершенно случайно дверь построили...<br> https://www.opennet.ru/openforum/vsluhforumID3/126953.html#54 Tue, 08 Mar 2022 23:55:27 GMT rOOster<br> https://www.opennet.ru/openforum/vsluhforumID3/126953.html#48 Mon, 07 Mar 2022 13:25:47 GMT Друг попросил?<br> https://www.opennet.ru/openforum/vsluhforumID3/126953.html#47 Mon, 07 Mar 2022 12:11:02 GMT Почему? <br> https://www.opennet.ru/openforum/vsluhforumID3/126953.html#46 Mon, 07 Mar 2022 11:50:28 GMT А если пустить докер под докером из виртуалки то как оно будет?<br> https://www.opennet.ru/openforum/vsluhforumID3/126953.html#45 Mon, 07 Mar 2022 11:45:27 GMT с 11 марта с контейнера невыйдет никто<br> https://www.opennet.ru/openforum/vsluhforumID3/126953.html#44 Mon, 07 Mar 2022 09:29:57 GMT Не выходи из контейнера, не совершай ошибку.<br> https://www.opennet.ru/openforum/vsluhforumID3/126953.html#43 Mon, 07 Mar 2022 09:07:22 GMT Привет! А я живу без CAP_SYS_ADMIN CAP_DAC_OVERRIDE и ещё некоторых. http://www.tinyware.ru/documentation<br>