CVE-2021-21285mediumCWE-400

CVE-2021-21285: fallo de gravedad media en moby

Docker daemon crash during image pull of malicious image

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear moby+ Monitorear docker.io

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 3.3%
En resumen

Una imagen Docker malformada especialmente creada puede bloquear el daemon Docker al ser descargada, interrumpiendo operaciones de contenedores en el sistema afectado.

Detalle técnico

El daemon dockerd no valida adecuadamente manifiestos de imágenes malformados durante operaciones de pull, permitiendo que un atacante provoque denegación de servicio. La vulnerabilidad requiere la capacidad de distribuir u alojar un manifiesto de imagen malicioso que el daemon intentará descargar, resultando en la terminación del daemon.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Docker before versions 9.03.15, 20.10.3 there is a vulnerability in which pulling an intentionally malformed Docker image manifest crashes the dockerd daemon. Versions 20.10.3 and 19.03.15 contain patches that prevent the daemon from crashing.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Productos afectados
moby · moby
CVEs relacionadas — moby

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-41110CRITICALMoby authz zero length regressionEPSS 16.5%CVE-2026-34040HIGHMoby: AuthZ plugin bypass with oversized request bodyEPSS 9.3%CVE-2021-41091MEDIUMInsufficiently restricted permissions on data directory in Docker EngineEPSS 2.8%CVE-2023-28840HIGHmoby/moby's dockerd daemon encrypted overlay network may be unauthenticatedEPSS 2.6%CVE-2023-28842MEDIUMmoby/moby's dockerd daemon encrypted overlay network with a single endpoint is unauthenticatedEPSS 1.4%CVE-2021-21284MEDIUMprivilege escalation in MobyEPSS 1.1%