Уязвимост в Docker Alpine Linux Image

Официалните изображения на Docker Alpine Linux, започващи с версия 3.3, съдържат празна root парола. Когато използвате PAM или друг механизъм за удостоверяване, който използва файла /etc/shadow като източник, системата може да позволи на root потребителя да влезе с празна парола. Актуализирайте версията на основното изображение или редактирайте ръчно файла /etc/shadow.

Уязвимостта е коригирана във версии:

• край (моментна снимка 20190228)
• v3.9.2
• v3.8.4
• v3.7.3
• v3.6.5

Източник: linux.org.ru