CVE-2021-41091

概要

Moby は、Docker がソフトウェアコンテナ化を実現するために作成したオープンソースプロジェクトです。Moby (Docker Engine) にバグが見つかりました。データディレクトリ (通常は `/var/lib/docker`) 内のサブディレクトリの権限が十分に制限されておらず、本来は特権を持たない Linux ユーザーがディレクトリの内容を走査してプログラムを実行できてしまうというものです。コンテナに拡張権限ビット (`setuid` など) が設定された実行可能プログラムが含まれていた場合、特権のない Linux ユーザーはそれらのプログラムを発見して実行できました。ホスト上の特権のない Linux ユーザーの UID がコンテナ内のファイルの所有者またはグループと一致した場合、ホスト上の特権のない Linux ユーザーはそれらのファイルを発見、読み取り、変更できました。このバグは Moby (Docker Engine) 20.10.9 で修正されています。ユーザーはできるだけ早くこのバージョンに更新してください。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードできないユーザーは、ホストへのアクセスを信頼できるユーザーのみに制限してください。ホストボリュームへのアクセスは、信頼できるコンテナのみに制限してください。

• CVE-2021-41091PoC

  CVE-2021-41091の概念実証エクスプロイト：Moby（Docker Engine）のディレクトリトラバーサルにより、非特権ユーザーがコンテナからホスト上のSUIDバイナリを実行可能。Ubuntu 20.04用のPoCスクリプトを含む。

• CVE-2021-41091エクスプロイト

  CVE-2021-41091 用の POC

• Vulnerable-Docker-Engineエクスプロイト