CVE-2021-21285mediumCWE-400

CVE-2021-21285: falha de média gravidade em moby

Docker daemon crash during image pull of malicious image

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar moby+ Monitorar docker.io

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 3.3%
Em resumo

Uma imagem Docker malformada especialmente criada pode derrubar o daemon Docker ao ser baixada, interrompendo operações de containers no sistema afetado.

Detalhe técnico

O daemon dockerd não valida adequadamente manifestos de imagem malformados durante operações de pull, permitindo que um atacante provoque negação de serviço. A vulnerabilidade requer capacidade de distribuir ou hospedar um manifesto de imagem malicioso que o daemon tentará baixar, resultando na terminação do daemon.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In Docker before versions 9.03.15, 20.10.3 there is a vulnerability in which pulling an intentionally malformed Docker image manifest crashes the dockerd daemon. Versions 20.10.3 and 19.03.15 contain patches that prevent the daemon from crashing.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
moby · moby
CVEs relacionadas — moby

No mesmo produto, das mais perigosas para as menos.

CVE-2024-41110CRITICALMoby authz zero length regressionEPSS 16.5%CVE-2026-34040HIGHMoby: AuthZ plugin bypass with oversized request bodyEPSS 9.3%CVE-2021-41091MEDIUMInsufficiently restricted permissions on data directory in Docker EngineEPSS 2.8%CVE-2023-28840HIGHmoby/moby's dockerd daemon encrypted overlay network may be unauthenticatedEPSS 2.6%CVE-2023-28842MEDIUMmoby/moby's dockerd daemon encrypted overlay network with a single endpoint is unauthenticatedEPSS 1.4%CVE-2021-21284MEDIUMprivilege escalation in MobyEPSS 1.1%