A Docker Alpine Linux hivatalos képei, a 3.3-as verziótól kezdődően, üres root jelszót tartalmaznak. Ha PAM-ot vagy más hitelesítési mechanizmust használsz, amely a /etc/shadow fájlt mint forrást veszi igénybe, a rendszer lehetővé teheti a root felhasználó bejelentkezését üres jelszóval. Frissítsd a bázis képfájlt vagy módosítsd a /etc/shadow fájlt manuálisan.
A sebezhetőség javítva lett az alábbi verziókban:
- edge (20190228 snapshot)
- v3.9.2
- v3.8.4
- v3.7.3
- v3.6.5
Forrás: linux.org.ru
