2026-4127: Docker: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-08-17 14:42): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der meisten Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 13 Trixie (stable) steht Version 26.1.5+dfsg1-9+deb13u1 von 'docker.io' bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33747

Schwachstelle in BuildKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-33748

Schwachstelle in BuildKit ermöglicht Ausspähen von Informationen

CVE-2026-33997

Schwachstelle in Moby ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-34040

Schwachstelle in Moby ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-41567

Schwachstelle in Moby ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-41568

Schwachstelle in Moby ermöglicht Manipulation von Dateien

CVE-2026-42306