CVE:CVE-2021-41089
CNNVD:CNNVD-202110-131
Docker Engine是美国Docker公司的一套轻量级的运行环境和包管理工具。
Docker Engine 存在安全漏洞，该漏洞源于使用docker cp将文件复制到精心编制的容器中可能会导致主机中现有文件的Unix文件权限发生变化。攻击者可利用该漏洞访问受限数据。
solution:Upgrade mobyproject moby to a higher version than 20.10.9,and avoid the version (,20.10.9); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35