FICHE CVE

CVE-2020-14298

Publiée le 2020-07-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 1.13.1-108.git4ef4b30.el7 de Docker sur Red Hat Enterprise Linux 7 Extras est affectée par une faille dans l'outil runc sous-jacent. Un attaquant disposant déjà d'un accès avec des privilèges restreints à l'intérieur d'un conteneur peut exploiter cette vulnérabilité pour s'en extraire et prendre le contrôle total du système hôte ainsi que de tous les autres conteneurs de cette machine. Cette attaque nécessite un accès local à un conteneur, mais ne requiert aucune interaction supplémentaire de l'utilisateur ni de privilèges particuliers.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-273

Publiée2020-07-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The version of docker as released for Red Hat Enterprise Linux 7 Extras via RHBA-2020:0053 advisory included an incorrect version of runc missing the fix for CVE-2019-5736, which was previously fixed via RHSA-2019:0304. This issue could allow a malicious or compromised container to compromise the container host and other containers running on the same host. This issue only affects docker version 1.13.1-108.git4ef4b30.el7, shipped in Red Hat Enterprise Linux 7 Extras. Both earlier and later versions are not affected.