Skip to content
OpenAdvisories
Medium WID-SEC-2023-1124 3 CVEs

docker: Mehrere Schwachstellen

Published Oct 4, 2021 · Updated Oct 12, 2025 · Revision 13 · de-DE

Vendor: amazon Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 3

  • Medium 6.3
    CVE-2021-41091 Public exploit

    Insufficiently restricted permissions on data directory in Docker Engine

    Moby is an open-source project created by Docker to enable software containerization. A bug was found in Moby (Docker Engine) where the data directory (typically `/var/lib/docker`) contained subdirectories with insufficiently restricted permissions, allowing …

    moby moby docker-machine-driver-harvester rancher-machine Debian Ubuntu Alpine Wolfi Go
  • Medium 5.4
    CVE-2021-41092

    Docker CLI leaks private registry credentials to registry-1.docker.io

    Docker CLI is the command line interface for the docker container runtime. A bug was found in the Docker CLI where running `docker login my-private-registry.example.com` with a misconfigured configuration file (typically `~/.docker/config.json`) listing a `cr…

    Docker cli docker.io dive Debian Ubuntu Alpine Wolfi Go
  • Low 2.8
    CVE-2021-41089

    `docker cp` allows unexpected chmod of host files

    Moby is an open-source project created by Docker to enable software containerization. A bug was found in Moby (Docker Engine) where attempting to copy files using `docker cp` into a specially-crafted container can result in Unix file permission changes for ex…

    moby moby docker.io docker.io Debian Ubuntu Alpine Wolfi Go

Revision history

  1. #13

    Neue Updates von SUSE aufgenommen

  2. #12

    Neue Updates von openSUSE aufgenommen

  3. #11

    Neue Updates von Gentoo aufgenommen

  4. #10

    Neue Updates von Amazon aufgenommen

  5. #9

    Exploit für CVE-2021-41091 aufgenommen

  6. #8

    Neue Updates von Amazon aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von SUSE aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Neue Updates von Ubuntu aufgenommen

  11. #3

    Neue Updates von SUSE aufgenommen

  12. #2

    Neue Updates von SUSE aufgenommen

  13. #1

    Initiale Fassung

References