PT-2021-7960 · Docker+4 · Moby+5
Lei Wang
+1
·
Publicado
2021-09-09
·
Atualizado
2026-05-18
·
CVE-2021-41089
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Moby (Docker Engine) anteriores à 20.10.9
Descrição
Foi detectado um bug no Moby (Docker Engine) em que a tentativa de copiar arquivos usando
docker cp para um contêiner especialmente criado pode resultar em alterações nas permissões de arquivos Unix para arquivos existentes no sistema de arquivos do host, ampliando o acesso a terceiros. Este bug não permite diretamente que arquivos sejam lidos, modificados ou executados sem um processo cooperativo adicional.Recomendações
Para resolver o problema, atualize para a versão 20.10.9 do Moby (Docker Engine) o mais rápido possível. Não é necessário reiniciar os contêineres em execução. Como solução temporária, certifique-se de executar apenas contêineres confiáveis.
Correção
Improper Preservation of Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Docker
Linuxmint
Moby
Suse
Ubuntu