privilege escalation in Moby

O recurso de remapeamento de namespace de usuário do Docker (--userns-remap) possui uma falha que permite a um usuário root remapeado ganhar privilégios de root real no host modificando arquivos no diretório do Docker. Isso é sério porque contorna o isolamento de segurança que esse recurso deveria garantir.

A vulnerabilidade existe na implementação do remapeamento de namespace de usuário do Docker, onde um usuário root remapeado com acesso ao sistema de arquivos do host pode escalar privilégios para root real manipulando arquivos em /var/lib/docker/<remapping>. O ataque requer que a opção --userns-remap esteja ativada e que o usuário remapeado tenha acesso ao sistema de arquivos do host. Os patches nas versões 20.10.3 e 19.03.15 restringem vetores de escalação de privilégio a partir do namespace remapeado.