Rezilion 发现了数百个 Docker 容器镜像的存在，这些镜像包含了大多数标准漏洞扫描器和 SCA 工具都没有检测到的漏洞。该研究揭示了数百个流行的容器镜像中隐藏的许多高严重性/严重漏洞，这些镜像的总下载量达数十亿次。这包括具有众所周知漏洞利用的高调漏洞。
已知一些隐藏漏洞在野外被积极利用，并且是CISA已知被利用漏洞目录的一部分，包括 CVE-2021-42013、CVE-2021-41773、CVE-2019-17558。该研究深入探讨了评估中确定的根本原因之一——无法检测不受包管理器管理的软件组件。[阅读原文]