p PatchFirst

CVE-2021-41089

CVE-2021-41089 · `docker cp` allows unexpected chmod of host files

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Moby is an open-source project created by Docker to enable software containerization. A bug was found in Moby (Docker Engine) where attempting to copy files using `docker cp` into a specially-crafted container can result in Unix file permission changes for existing files in the host’s filesystem, widening access to others. This bug does not directly allow files to be read, modified, or executed without an additional cooperating process. This bug has been fixed in Moby (Docker Engine) 20.10.9. Users should update to this version as soon as possible. Running containers do not need to be restarted.

CVSS 2.8 · Faible · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · containers

Produits et versions concernés

  • docker engine

    Versions du logiciel
    • < 20.10.9: Concernée

    Aucun correctif publié

  • docker.io Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 20.10.10+dfsg1-1

    Mettez à jour vers 20.10.10+dfsg1-1

  • docker.io Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 20.10.10+dfsg1-1

    Mettez à jour vers 20.10.10+dfsg1-1

  • docker.io Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 20.10.10+dfsg1-1

    Mettez à jour vers 20.10.10+dfsg1-1

  • docker.io Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.6.2~dfsg1-1ubuntu4
    • 1.10.2-0ubuntu3
    • 1.10.2-0ubuntu4
    • 1.10.3-0ubuntu1
    • 1.10.3-0ubuntu4
    • 1.10.3-0ubuntu5
    • 1.10.3-0ubuntu6
    • 1.11.2-0ubuntu5~16.04
    • 1.12.1-0ubuntu13~16.04.1
    • 1.12.3-0ubuntu4~16.04.2
    • 1.12.6-0ubuntu1~16.04.1
    • 1.13.1-0ubuntu1~16.04.2
    • 17.03.2-0ubuntu2~16.04.1
    • 18.06.1-0ubuntu1~16.04.2
    • 18.06.1-0ubuntu1.2~16.04.1
    • 18.09.2-0ubuntu1~16.04.1
    • 18.09.5-0ubuntu1~16.04.2
    • 18.09.7-0ubuntu1~16.04.1
    • 18.09.7-0ubuntu1~16.04.4
    • 18.09.7-0ubuntu1~16.04.5
    • 18.09.7-0ubuntu1~16.04.6
    • 18.09.7-0ubuntu1~16.04.7
    Plages de versions concernées
    • ECOSYSTEM: < 18.09.7-0ubuntu1~16.04.9+esm1

    Mettez à jour vers 18.09.7-0ubuntu1~16.04.9+esm1

  • docker.io Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.13.1-0ubuntu6
    • 17.03.2-0ubuntu1
    • 17.03.2-0ubuntu3
    • 17.03.2-0ubuntu5
    • 17.12.1-0ubuntu1
    • 18.06.1-0ubuntu1~18.04.1
    • 18.06.1-0ubuntu1.2~18.04.1
    • 18.09.2-0ubuntu1~18.04.1
    • 18.09.5-0ubuntu1~18.04.2
    • 18.09.7-0ubuntu1~18.04.1
    • 18.09.7-0ubuntu1~18.04.3
    • 18.09.7-0ubuntu1~18.04.4
    • 19.03.6-0ubuntu1~18.04.1
    • 19.03.6-0ubuntu1~18.04.2
    • 19.03.6-0ubuntu1~18.04.3
    • 20.10.2-0ubuntu1~18.04.2
    • 20.10.2-0ubuntu1~18.04.3
    • 20.10.7-0ubuntu1~18.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 20.10.7-0ubuntu1~18.04.2

    Mettez à jour vers 20.10.7-0ubuntu1~18.04.2

  • docker.io Ubuntu:20.04:LTS

    Versions du logiciel
    • 19.03.2-0ubuntu1
    • 19.03.6-0ubuntu1
    • 19.03.8-0ubuntu1
    • 19.03.8-0ubuntu1.20.04
    • 19.03.8-0ubuntu1.20.04.1
    • 19.03.8-0ubuntu1.20.04.2
    • 20.10.2-0ubuntu1~20.04.2
    • 20.10.2-0ubuntu1~20.04.3
    • 20.10.7-0ubuntu1~20.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 20.10.7-0ubuntu1~20.04.2

    Mettez à jour vers 20.10.7-0ubuntu1~20.04.2

  • docker.io Ubuntu:22.04:LTS

    Versions du logiciel
    • 20.10.7-0ubuntu5
    Plages de versions concernées
    • ECOSYSTEM: < 20.10.7-0ubuntu7

    Mettez à jour vers 20.10.7-0ubuntu7

Sources originales

Vérifiez votre serveur →