p PatchFirst

CVE-2021-21285

CVE-2021-21285 · Docker daemon crash during image pull of malicious image

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Docker before versions 9.03.15, 20.10.3 there is a vulnerability in which pulling an intentionally malformed Docker image manifest crashes the dockerd daemon. Versions 20.10.3 and 19.03.15 contain patches that prevent the daemon from crashing.

CVSS 6.5 · Media · EPSS 3,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • docker engine

    Versiones
    • < 19.03.15: Afectada
    • >= 20.0.0, < 20.10.3: Afectada

    Sin corrección publicada

  • docker.io Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20.10.3+dfsg1-1

    Actualiza a 20.10.3+dfsg1-1

  • docker.io Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20.10.3+dfsg1-1

    Actualiza a 20.10.3+dfsg1-1

  • docker.io Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20.10.3+dfsg1-1

    Actualiza a 20.10.3+dfsg1-1

  • docker.io Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.6.2~dfsg1-1ubuntu4
    • 1.10.2-0ubuntu3
    • 1.10.2-0ubuntu4
    • 1.10.3-0ubuntu1
    • 1.10.3-0ubuntu4
    • 1.10.3-0ubuntu5
    • 1.10.3-0ubuntu6
    • 1.11.2-0ubuntu5~16.04
    • 1.12.1-0ubuntu13~16.04.1
    • 1.12.3-0ubuntu4~16.04.2
    • 1.12.6-0ubuntu1~16.04.1
    • 1.13.1-0ubuntu1~16.04.2
    • 17.03.2-0ubuntu2~16.04.1
    • 18.06.1-0ubuntu1~16.04.2
    • 18.06.1-0ubuntu1.2~16.04.1
    • 18.09.2-0ubuntu1~16.04.1
    • 18.09.5-0ubuntu1~16.04.2
    • 18.09.7-0ubuntu1~16.04.1
    • 18.09.7-0ubuntu1~16.04.4
    • 18.09.7-0ubuntu1~16.04.5
    • 18.09.7-0ubuntu1~16.04.6
    • 18.09.7-0ubuntu1~16.04.7
    • 18.09.7-0ubuntu1~16.04.9+esm1
    • 18.09.7-0ubuntu1~16.04.9+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • docker.io Ubuntu:18.04:LTS

    Versiones
    • 1.13.1-0ubuntu6
    • 17.03.2-0ubuntu1
    • 17.03.2-0ubuntu3
    • 17.03.2-0ubuntu5
    • 17.12.1-0ubuntu1
    • 18.06.1-0ubuntu1~18.04.1
    • 18.06.1-0ubuntu1.2~18.04.1
    • 18.09.2-0ubuntu1~18.04.1
    • 18.09.5-0ubuntu1~18.04.2
    • 18.09.7-0ubuntu1~18.04.1
    • 18.09.7-0ubuntu1~18.04.3
    • 18.09.7-0ubuntu1~18.04.4
    • 19.03.6-0ubuntu1~18.04.1
    • 19.03.6-0ubuntu1~18.04.2
    • 19.03.6-0ubuntu1~18.04.3
    • 20.10.2-0ubuntu1~18.04.2
    • 20.10.2-0ubuntu1~18.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20.10.7-0ubuntu1~18.04.1

    Actualiza a 20.10.7-0ubuntu1~18.04.1

  • docker.io Ubuntu:20.04:LTS

    Versiones
    • 19.03.2-0ubuntu1
    • 19.03.6-0ubuntu1
    • 19.03.8-0ubuntu1
    • 19.03.8-0ubuntu1.20.04
    • 19.03.8-0ubuntu1.20.04.1
    • 19.03.8-0ubuntu1.20.04.2
    • 20.10.2-0ubuntu1~20.04.2
    • 20.10.2-0ubuntu1~20.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20.10.7-0ubuntu1~20.04.1

    Actualiza a 20.10.7-0ubuntu1~20.04.1

Fuentes originales

Comprueba tu servidor →