CVE-2021-41091

सारांश

Moby, Docker द्वारा बनाया गया एक ओपन-सोर्स प्रोजेक्ट है, जो सॉफ्टवेयर कंटेनरीकरण को सक्षम बनाता है। Moby (Docker Engine) में एक बग पाया गया, जिसमें डेटा निर्देशिका (आमतौर पर `/var/lib/docker`) में उपनिर्देशिकाओं की अनुमतियाँ पर्याप्त रूप से प्रतिबंधित नहीं थीं, जिससे अन्यथा गैर-विशेषाधिकार प्राप्त लिनक्स उपयोगकर्ता निर्देशिका की सामग्री को ट्रैवर्स कर सकते थे और प्रोग्राम निष्पादित कर सकते थे। जब कंटेनरों में विस्तारित अनुमति बिट्स (जैसे `setuid`) वाले निष्पादन योग्य प्रोग्राम शामिल होते थे, तो गैर-विशेषाधिकार प्राप्त लिनक्स उपयोगकर्ता उन प्रोग्रामों को खोज सकते थे और उन्हें निष्पादित कर सकते थे। जब होस्ट पर किसी गैर-विशेषाधिकार प्राप्त लिनक्स उपयोगकर्ता का UID कंटेनर के अंदर फ़ाइल स्वामी या समूह से टकराता था, तो होस्ट पर गैर-विशेषाधिकार प्राप्त लिनक्स उपयोगकर्ता उन फ़ाइलों को खोज सकता था, पढ़ सकता था और संशोधित कर सकता था। यह बग Moby (Docker Engine) 20.10.9 में ठीक कर दिया गया है। उपयोगकर्ताओं को जितनी जल्दी हो सके इस संस्करण में अपडेट कर लेना चाहिए। अनुमतियों को ठीक करने के लिए चल रहे कंटेनरों को रोककर पुनः आरंभ किया जाना चाहिए। जो उपयोगकर्ता अपग्रेड करने में असमर्थ हैं, वे होस्ट तक पहुँच को केवल विश्वसनीय उपयोगकर्ताओं तक सीमित रखें। होस्ट वॉल्यूम तक पहुँच को विश्वसनीय कंटेनरों तक सीमित रखें।

• CVE-2021-41091PoC

  CVE-2021-41091 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण: Moby (Docker Engine) निर्देशिका ट्रैवर्सल जो अनपेक्षित उपयोगकर्ताओं को होस्ट पर कंटेनर से SUID बाइनरी निष्पादित करने की अनुमति देता है। Ubuntu 20.04 के लिए PoC स्क्रिप्ट शामिल हैं।

• CVE-2021-41091