Les entreprises sont convaincues qu’un correctif résoudra une vulnérabilité et n’introduira pas de nouveaux risques. Pourtant, comme les chercheurs du CyberArk Labs ont découvert, en collaboration avec Patch Tuesday, qu’un correctif publié par le projet d’automatisation de conteneurs open source Docker a créé par inadvertance une nouvelle vulnérabilité qui, une fois exploitée, permettrait à un utilisateur à faibles privilèges d’exécuter des fichiers à partir d’images Docker capables d’escalader des privilèges au niveau root dans un système Linux.