CVE-2022-36109 in Moby
要約
〜によって VulDB • 2026年05月21日
Mobyは、Dockerによって作成されたソフトウェアコンテナ化を可能にするオープンソースプロジェクトです。Moby（Docker Engine）において、補助グループが適切に設定されないバグが発見されました。攻撃者がコンテナへの直接アクセスを持ち、補助グループアクセスを操作した場合、一部のケースでは補助グループアクセスを使用して主要グループの制限を回避し、機密情報へのアクセスを取得したり、そのコンテナ内でコードを実行する能力を得たりできる可能性があります。このバグは、Moby（Docker Engine）20.10.18で修正されています。権限を修正するには、実行中のコンテナを停止して再起動する必要があります。アップグレードが不可能なユーザーの場合、この問題は `"USER $USERNAME"` Dockerfile命令を使用しないことで回避できます。代わりに `ENTRYPOINT ["su", "-", "user"]` を呼び出すことで、補助グループが適切に設定されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.