docker: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.8
  CVE-2021-21284

  privilege escalation in Moby

  In Docker before versions 9.03.15, 20.10.3 there is a vulnerability involving the --userns-remap option in which access to remapped root allows privilege escalation to real root. When using "--userns-remap", if the root user in the remapped namespace has acce…

  moby moby docker-machine-driver-harvester rancher-machine Debian Ubuntu Alpine Wolfi Go
  Feb 2, 2021
• Medium 6.5
  CVE-2021-21285

  Docker daemon crash during image pull of malicious image

  In Docker before versions 9.03.15, 20.10.3 there is a vulnerability in which pulling an intentionally malformed Docker image manifest crashes the dockerd daemon. Versions 20.10.3 and 19.03.15 contain patches that prevent the daemon from crashing.

  moby moby docker-machine-driver-harvester rancher-machine Debian Ubuntu Alpine Wolfi Go
  Feb 2, 2021

Revision history

1. 2025-10-12 #13

   Neue Updates von SUSE aufgenommen

2. 2025-10-01 #12

   Neue Updates von openSUSE aufgenommen

3. 2023-10-19 #11

   Neue Updates von Amazon aufgenommen

4. 2021-12-08 #10

   Neue Updates von Amazon aufgenommen

5. 2021-11-15 #9

   Neue Updates von Amazon aufgenommen

6. 2021-07-11 #8

   Neue Updates von Gentoo aufgenommen

7. 2021-06-13 #7

   Neue Updates von SUSE aufgenommen

8. 2021-05-02 #6

   Neue Updates von SUSE aufgenommen

9. 2021-02-28 #5

   Neue Updates von Debian aufgenommen

10. 2021-02-14 #4

    Neue Updates von SUSE aufgenommen

11. 2021-02-11 #3

    Neue Updates von SUSE aufgenommen

12. 2021-02-07 #2

    Neue Updates von Arch Linux aufgenommen

13. 2021-02-02 #1

    Initiale Fassung

References

• Github Advisory GHSA-7452-xqpj-6rpc vom 2021-02-02
  https://github.com/moby/moby/security/advisories/GHSA-7452-xqpj-6rpc
• Github Advisory GHSA-6fj5-m822-rqx8 vom 2021-02-02
  https://github.com/moby/moby/security/advisories/GHSA-6fj5-m822-rqx8
• Arch Linux Security Advisory ASA-202102-12 vom 2021-02-06
  https://security.archlinux.org/ASA-202102-12
• SUSE Security Update SUSE-SU-2021:0435-1 vom 2021-02-11
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008311.html
• SUSE Security Update SUSE-SU-2021:0445-1 vom 2021-02-12
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008318.html
• Debian Security Advisory DSA-4865 vom 2021-02-28
  https://www.debian.org/security/2021/dsa-4865
• SUSE Security Update SUSE-SU-2021:1458-1 vom 2021-04-30
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008717.html
• SUSE Security Update SUSE-SU-2021:1954-1 vom 2021-06-11
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/008994.html
• Gentoo Linux Security Advisory GLSA-202107-23 vom 2021-07-10
  https://security.gentoo.org/glsa/202107-23
• Amazon Linux Security Advisory ALAS-2021-1550 vom 2021-11-15
  https://alas.aws.amazon.com/ALAS-2021-1550.html
• Amazon Linux 2 Security Advisory
  https://alas.aws.amazon.com/AL2/ALASDOCKER-2021-001.html
• Amazon Linux Security Advisory ALASECS-2023-015 vom 2023-10-20
  https://alas.aws.amazon.com/AL2/ALASECS-2023-015.html
• openSUSE Security Update OPENSUSE-SU-2025:15589-1 vom 2025-10-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EIIL6ZDECMHZ2FPMF2NB3HCD4ICR42KQ/
• SUSE Security Update SUSE-SU-2025:03540-1 vom 2025-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022826.html
• SUSE Security Update SUSE-SU-2025:03545-1 vom 2025-10-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UB7MGNRMXC5LO5Y66FLOE354VVU5ULQK/