CVE-2022-36109 in Moby
요약
\~에 의해 VulDB • 2026. 05. 10.
Moby는 Docker가 소프트웨어 컨테이너화를 가능하게 하기 위해 만든 오픈소스 프로젝트입니다. Moby(Docker Engine)에서 보조 그룹이 제대로 설정되지 않는 버그가 발견되었습니다. 공격자가 컨테이너에 직접 접근하여 보조 그룹 접근을 조작하면, 경우에 따라 주 그룹 제한을 우회하여 보조 그룹 접근을 사용할 수 있으며, 이로 인해 민감한 정보에 접근하거나 해당 컨테이너에서 코드를 실행할 수 있는 권한을 얻을 수 있습니다. 이 버그는 Moby(Docker Engine) 20.10.18에서 수정되었습니다. 권한 수정을 위해 실행 중인 컨테이너를 중지하고 다시 시작해야 합니다. 업그레이드가 불가능한 사용자의 경우, `"USER $USERNAME"` Dockerfile 지시문을 사용하지 않음으로써 이 문제를 우회할 수 있습니다. 대신 `ENTRYPOINT ["su", "-", "user"]`를 호출하면 보조 그룹이 제대로 설정됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.