CVE-2021-41091

Riepilogo

Moby è un progetto open-source creato da Docker per abilitare la containerizzazione del software. È stato trovato un bug in Moby (Docker Engine) in cui la directory dei dati (tipicamente `/var/lib/docker`) conteneva sottodirectory con permessi non sufficientemente ristretti, consentendo agli utenti Linux non privilegiati di esplorare i contenuti delle directory ed eseguire programmi. Quando i container includevano programmi eseguibili con bit di permesso estesi (come `setuid`), gli utenti Linux non privilegiati potevano scoprire ed eseguire quei programmi. Quando l'UID di un utente Linux non privilegiato sull'host coincideva con il proprietario o il gruppo del file all'interno di un container, l'utente Linux non privilegiato sull'host poteva scoprire, leggere e modificare quei file. Questo bug è stato corretto in Moby (Docker Engine) 20.10.9. Gli utenti dovrebbero aggiornare a questa versione il prima possibile. I container in esecuzione dovrebbero essere arrestati e riavviati affinché i permessi vengano corretti. Per gli utenti che non possono aggiornare, limitare l'accesso all'host agli utenti fidati. Limitare l'accesso ai volumi dell'host ai container fidati.

Fonti

• CVE-2021-41091PoC

  Exploit proof-of-concept per CVE-2021-41091: directory traversal in Moby (Docker Engine) che consente a utenti non privilegiati di eseguire binari SUID dal container sull'host. Include script PoC per Ubuntu 20.04.

• CVE-2021-41091Exploit

  POC per CVE-2021-41091