CVE-2021-21284mediumCWE-22

CVE-2021-21284: falha de média gravidade em moby

privilege escalation in Moby

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar moby+ Monitorar docker.io

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 1.1%
Em resumo

O recurso de remapeamento de namespace de usuário do Docker (--userns-remap) possui uma falha que permite a um usuário root remapeado ganhar privilégios de root real no host modificando arquivos no diretório do Docker. Isso é sério porque contorna o isolamento de segurança que esse recurso deveria garantir.

Detalhe técnico

A vulnerabilidade existe na implementação do remapeamento de namespace de usuário do Docker, onde um usuário root remapeado com acesso ao sistema de arquivos do host pode escalar privilégios para root real manipulando arquivos em /var/lib/docker/<remapping>. O ataque requer que a opção --userns-remap esteja ativada e que o usuário remapeado tenha acesso ao sistema de arquivos do host. Os patches nas versões 20.10.3 e 19.03.15 restringem vetores de escalação de privilégio a partir do namespace remapeado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In Docker before versions 9.03.15, 20.10.3 there is a vulnerability involving the --userns-remap option in which access to remapped root allows privilege escalation to real root. When using "--userns-remap", if the root user in the remapped namespace has access to the host filesystem they can modify files under "/var/lib/docker/<remapping>" that cause writing files with extended privileges. Versions 20.10.3 and 19.03.15 contain patches that prevent privilege escalation from remapped user.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
Produtos afetados
moby · moby
CVEs relacionadas — moby

No mesmo produto, das mais perigosas para as menos.

CVE-2024-41110CRITICALMoby authz zero length regressionEPSS 16.5%CVE-2026-34040HIGHMoby: AuthZ plugin bypass with oversized request bodyEPSS 9.3%CVE-2021-21285MEDIUMDocker daemon crash during image pull of malicious imageEPSS 3.3%CVE-2021-41091MEDIUMInsufficiently restricted permissions on data directory in Docker EngineEPSS 2.8%CVE-2023-28840HIGHmoby/moby's dockerd daemon encrypted overlay network may be unauthenticatedEPSS 2.6%CVE-2023-28842MEDIUMmoby/moby's dockerd daemon encrypted overlay network with a single endpoint is unauthenticatedEPSS 1.4%