CVE-2022-36109 in Moby
Sumário
de VulDB • 21/05/2026
O Moby é um projeto de código aberto criado pela Docker para permitir a containerização de software. Foi encontrado um bug no Moby (Docker Engine) em que os grupos suplementares não são configurados corretamente. Se um atacante tiver acesso direto a um container e manipular o acesso aos seus grupos suplementares, ele poderá usar esse acesso para contornar as restrições do grupo principal em alguns casos, potencialmente obtendo acesso a informações sensíveis ou a capacidade de executar código nesse container. Este bug foi corrigido no Moby (Docker Engine) 20.10.18. Os containers em execução devem ser parados e reiniciados para que as permissões sejam corrigidas. Para usuários incapazes de fazer o upgrade, este problema pode ser contornado evitando o uso da instrução `"USER $USERNAME"` no Dockerfile. Em vez disso, ao chamar `ENTRYPOINT ["su", "-", "user"]`, os grupos suplementares serão configurados corretamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.