De officielle Docker Alpine Linux-billeder, fra version 3.3, indeholder en tom superbruger-adgangskode. Ved brug af PAM eller en anden autentificeringsmekanisme, der benytter filen /etc/shadow som kilde, kan systemet tillade login af root-bruger med en tom adgangskode. Opdater den grundlæggende billedversion eller ændr filen /etc/shadow manuelt.
Sårbarheden er blevet rettet i versionerne:
- edge (20190228 snapshot)
- v3.9.2
- v3.8.4
- v3.7.3
- v3.6.5
Kilde: linux.org.ru
