CVE-2021-21284
privilege escalation in Moby
CVSS 3.1Medium
6.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 19.03.15, 20.10.3, 19.3.15
Обновите Docker / Moby до версий 20.10.3 или 19.03.15.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Повышение привилегий из пространства имен пользователя до реального root хоста при использовании --userns-remap в Moby.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Если пользователь root в переназначенном namespace имеет доступ к файловой системе хоста, он может модифицировать файлы в служебном каталоге /var/lib/docker/<remapping>, провоцируя запись файлов с правами реального суперпользователя хоста.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Локальное повышение привилегий (LPE) контейнерного root до полного контроля над операционной системой хоста.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
mobymoby
все ранние➔Fix: 19.03.15
mobymoby
>= 20.0.0➔Fix: 20.10.3
——
>= 0➔Fix: 19.3.15
——
>= 20.10.0-beta1➔Fix: 20.10.3
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)
- docs.docker.comhttps://docs.docker.com/engine/release-notes/#20103
- github.comhttps://github.com/moby/moby/releases/tag/v20.10.3
- github.comhttps://github.com/moby/moby/releases/tag/v19.03.15
- github.comhttps://github.com/moby/moby/security/advisories/GHSA-7452-xqpj-6rpc
- github.comhttps://github.com/moby/moby/commit/64bd4485b3a66a597c02c95f5776395e540b2c7c
- security.netapp.comhttps://security.netapp.com/advisory/ntap-20210226-0005/
- www.debian.orghttps://www.debian.org/security/2021/dsa-4865
- security.gentoo.orghttps://security.gentoo.org/glsa/202107-23
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2021-21284: privilege escalation in Moby. URL: https://cve.futuretools.ru/cve/CVE-2021-21284
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2021_21284,
title = {{CVE-2021-21284: privilege escalation in Moby}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2021-21284}},
note = {Оперативный инженерный анализ киберугроз}
}