Oficiālie Docker Alpine Linux attēli, sākot no versijas 3.3, satur tukšu superlietotāja paroli. Lietojot PAM vai citu autentifikācijas mehānismu, kas izmanto failu /etc/shadow kā avotu, sistēma var ļaut lietotājam root ieiet ar tukšu paroli. Atjauniniet pamata attēla versiju vai manuāli mainiet failu /etc/shadow.
Vainojamība novērsta versijās:
- edge (20190228 momentuzņēmums)
- v3.9.2
- v3.8.4
- v3.7.3
- v3.6.5
Avots: linux.org.ru
