CVE:CVE-2021-41091
CNNVD:CNNVD-202110-132
Moby是一个开源项目，旨在推动软件的容器化，并帮助生态系统使容器技术主流化。
Moby 存在安全漏洞，该漏洞源于在Moby (Docker Engine)中发现了一个bug，数据目录(通常是var lib Docker )包含的子目录权限没有受到足够的限制，允许没有特权的Linux用户遍历目录内容和执行程序。攻击者可利用该漏洞当容器包含具有扩展权限位(如setuid )的可执行程序时，没有特权的Linux用户可以发现并执行这些程序。
solution:Upgrade mobyproject moby to a higher version than 20.10.9,and avoid the version (,20.10.9); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35