tech:pb_docker_rhel_centos_5_et_6
Différences
Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente | ||
| tech:pb_docker_rhel_centos_5_et_6 [2025/03/24 15:06] – créée - modification externe 127.0.0.1 | tech:pb_docker_rhel_centos_5_et_6 [2025/10/23 10:22] (Version actuelle) – Jean-Baptiste | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| + | < | ||
| {{tag>Pb RedHat Docker Kernel Sécurité Syscall}} | {{tag>Pb RedHat Docker Kernel Sécurité Syscall}} | ||
| - | = Pb Docker RHEL CentOS 5 et 6 | ||
| - | Voir : [[Kernel Linux syscall]] | + | # Pb Docker RHEL CentOS 5 et 6 |
| - | < | + | Voir : |
| + | * [[Kernel Linux syscall]] | ||
| + | * https:// | ||
| + | |||
| + | |||
| + | ~~~ | ||
| $ docker run --rm -ti centos: | $ docker run --rm -ti centos: | ||
| [139] $ | [139] $ | ||
| Ligne 11: | Ligne 16: | ||
| $ docker run --rm -ti centos: | $ docker run --rm -ti centos: | ||
| [139] $ | [139] $ | ||
| - | </ | + | ~~~ |
| Impossible de lancer la plupart des commandes. Code de retour d' | Impossible de lancer la plupart des commandes. Code de retour d' | ||
| - | == Solution | + | ## Solution |
| Sur le hôte passer au Kernel Linux l' | Sur le hôte passer au Kernel Linux l' | ||
| - | < | + | ~~~bash |
| vsyscall=emulate | vsyscall=emulate | ||
| - | </ | + | ~~~ |
| Source : | Source : | ||
| Ligne 30: | Ligne 35: | ||
| Exécutez la commande suivante pour vérifier que votre système a désactivé vsyscall: | Exécutez la commande suivante pour vérifier que votre système a désactivé vsyscall: | ||
| - | < | + | ~~~bash |
| cat / | cat / | ||
| - | </ | + | ~~~ |
| La sortie sera semblable à ce qui suit: | La sortie sera semblable à ce qui suit: | ||
| - | <code -> | + | ~~~ |
| 7fffccfcc000-7fffccfce000 r-xp 00000000 00:00 0 [vdso] | 7fffccfcc000-7fffccfce000 r-xp 00000000 00:00 0 [vdso] | ||
| - | </ | + | ~~~ |
| ou à celui-ci: | ou à celui-ci: | ||
| - | <code -> | + | ~~~ |
| 7fffe03fe000-7fffe0400000 r-xp 00000000 00:00 0 [vdso] | 7fffe03fe000-7fffe0400000 r-xp 00000000 00:00 0 [vdso] | ||
| ffffffffff600000-ffffffffff601000 r-xp 00000000 00:00 0 [vsyscall] | ffffffffff600000-ffffffffff601000 r-xp 00000000 00:00 0 [vsyscall] | ||
| - | </ | + | ~~~ |
| https:// | https:// | ||
| - | <code -> | + | ~~~ |
| vsyscall= [X86-64, | vsyscall= [X86-64, | ||
| Controls the behavior of vsyscalls (i.e. calls to | Controls the behavior of vsyscalls (i.e. calls to | ||
| Ligne 66: | Ligne 71: | ||
| them quite hard to use for exploits but | them quite hard to use for exploits but | ||
| might break your system. | might break your system. | ||
| - | </ | + | ~~~ |
tech/pb_docker_rhel_centos_5_et_6.1742825205.txt.gz · Dernière modification : de 127.0.0.1