CVE-2024-41110

概要

Moby は、Docker がソフトウェアコンテナ化のために作成したオープンソースプロジェクトです。特定のバージョンの Docker Engine において、特定の状況下で攻撃者が認可プラグイン（AuthZ）をバイパスできる可能性があるセキュリティ脆弱性が検出されました。この脆弱性が悪用される基本的な可能性は低いです。特別に細工された API リクエストを使用することで、Engine API クライアントは、ボディを含めずにリクエストまたはレスポンスを認可プラグインに転送するようデーモンに指示できる可能性があります。特定の状況下では、認可プラグインが、ボディが転送されていた場合には拒否していたであろうリクエストを許可する可能性があります。2018年にセキュリティ問題が発見され、攻撃者が特別に細工された API リクエストを使用して AuthZ プラグインをバイパスできる可能性がありました。これにより、権限昇格を含む不正な操作が発生する可能性がありました。この問題は2019年1月に Docker Engine v18.09.1 で修正されましたが、この修正はその後のメジャーバージョンには引き継がれず、リグレッションが発生しました。リクエストおよび/またはレスポンスのボディを検査してアクセス制御の決定を行う認可プラグインに依存しているユーザーは、影響を受ける可能性があります。Docker EE v19.03.x および Mirantis Container Runtime の全バージョンは、この脆弱性の影響を受けません。docker-ce v27.1.1 には、この脆弱性を修正するパッチが含まれています。パッチは、master、19.03、20.0、23.0、24.0、25.0、26.0、および 26.1 のリリースブランチにもマージされています。直ちにアップグレードできない場合は、AuthZ プラグインの使用を避け、および/または最小権限の原則に従って Docker API へのアクセスを信頼できる関係者のみに制限してください。

• CVE-2024-41110-SCANスキャナー

  脆弱なDockerバージョンとAuthZプラグインの使用状況を検出することで、DockerホストのCVE-2024-41110をチェックするPythonベースのスキャナー。

• CVE-2026-34040-PoCPoC

  CVE-2026-34040のラボ再現：大規模（>1MB）なリクエストボディを使用して、ホストアクセス権を持つ特権コンテナを作成することで、Docker/Moby AuthZプラグインをバイパスします。