moby Access to remapped root allows privilege escalation to real root

TRUNG BÌNH 6.8CVE-2021-21284 · GHSA-7452-xqpj-6rpc · Công bố 02/02/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-21284 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng github.com/moby/moby, docker (docker), e-series santricity os controller (netapp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 20.10.3, 19.3.15, 19.03.15 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/moby/moby Go	`≥ 20.10.0-beta1, < 20.10.3< 19.3.15`	`20.10.319.3.15`
docker docker	`≥ 20.0.0, < 20.10.3< 19.03.15`	`20.10.319.03.15`
e-series santricity os controller netapp	`≥ 11.0.0, ≤ 11.60.3`	Chưa có bản vá

Mô tả

Impact

When using --userns-remap, if the root user in the remapped namespace has access to the host filesystem they can modify files under /var/lib/docker/<remapping> that cause writing files with extended privileges.

Patches

Versions 20.10.3 and 19.03.15 contain patches that prevent privilege escalation from remapped user.

Credits

Maintainers would like to thank Alex Chapman for discovering the vulnerability; @awprice, @nathanburrell, @raulgomis, @chris-walz, @erin-jensby, @bassmatt, @mark-adams, @dbaxa for working on it and Zac Ellis for responsibly disclosing it to [email protected]

Mô tả của NVD

In Docker before versions 9.03.15, 20.10.3 there is a vulnerability involving the --userns-remap option in which access to remapped root allows privilege escalation to real root. When using "--userns-remap", if the root user in the remapped namespace has access to the host filesystem they can modify files under "/var/lib/docker/<remapping>" that cause writing files with extended privileges. Versions 20.10.3 and 19.03.15 contain patches that prevent privilege escalation from remapped user.