🇰🇷 한글 설명
Docker 9.03.15 및 20.10.3 미만 버전에서 의도적으로 조작된 Docker 이미지 매니페스트를 가져올 때 dockerd 데몬이 충돌하는 취약점이 존재합니다. 20.10.3 및 19.03.15 버전에는 이러한 데몬 충돌을 방지하는 패치가 포함되어 있습니다.
💡 쉬운 설명
악의적으로 만들어진 가짜 이미지를 다운로드하려고 하면 Docker 서비스가 갑자기 멈춰버릴 수 있는 문제입니다. 이로 인해 서버의 컨테이너 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
In Docker before versions 9.03.15, 20.10.3 there is a vulnerability in which pulling an intentionally malformed Docker image manifest crashes the dockerd daemon. Versions 20.10.3 and 19.03.15 contain patches that prevent the daemon from crashing.
📍 영향받는 시스템
Docker versions before 9.03.15 and 20.10.3
⚔️ 공격 벡터
악의적으로 조작된 Docker 이미지 매니페스트를 pull(다운로드) 시도
🛡️ 대응 방법
Docker를 19.03.15 또는 20.10.3 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 19.03.15 또는 20.10.3보다 낮은지 확인
docker version --format '{{.Server.Version}}'