Oficiální obrazy Docker Alpine Linux, počínaje verzí 3.3, obsahují prázdné heslo superuživatele. Při používání PAM nebo jiného mechanismu ověřování, který používá soubor /etc/shadow jako zdroj, může systém umožnit přihlášení uživatele root s prázdným heslem. Aktualizujte verzi základního obrazu nebo upravte soubor /etc/shadow ručně.
Zranitelnost byla opravena ve verzích:
- edge (20190228 snapshot)
- v3.9.2
- v3.8.4
- v3.7.3
- v3.6.5
Zdroj: linux.org.ru
