docker: Mehrere Schwachstellen
WID-SEC-2026-1584 · erstmals 19.05.2026 · aktualisiert 29.10.2026 · CVSS 7,2
Worum es geht
Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren. Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.
Unter welchen Bedingungen?
Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode mit Administratorrechten auszuführen
- einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren
Bin ich betroffen?
Betroffen sind laut BSI:
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- SUSE Linux
- SUSE openSUSE
- IBM MQ operator
- Open Source docker <29.5.1
- Dell Secure Connect Gateway <5.36.00.16
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source docker 29.5.1
- Dell Secure Connect Gateway 5.36.00.16
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- SUSE Security Update SUSE-SU-2026:22285-1 vom 2026-06-29 lists.suse.com
- SUSE Security Update SUSE-SU-2026:22367-1 vom 2026-07-01 lists.suse.com
- SUSE Security Update SUSE-SU-2026:2692-1 vom 2026-06-30 lists.suse.com
- GitHub Security Advisory GHSA-rg2x-37c3-w2rh vom 2026-05-18 github.com
- GitHub Security Advisory GHSA-vp62-88p7-qqf5 vom 2026-05-18 github.com
- GitHub Security Advisory GHSA-x86f-5xw2-fm2r vom 2026-05-18 github.com
- Amazon Linux Security Advisory ALAS2DOCKER-2026-126 vom 2026-06-08 alas.aws.amazon.com
- openSUSE Security Update OPENSUSE-SU-2026:21205-1 vom 2026-07-03 lists.opensuse.org
- IBM Security Bulletin 7277096 vom 2026-06-19 www.ibm.com
- openSUSE Security Update OPENSUSE-SU-2026:11075-1 vom 2026-06-23 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:22456-1 vom 2026-07-03 lists.suse.com
- Amazon Linux Security Advisory ALAS2DOCKER-2026-134 vom 2026-07-08 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2026-112 vom 2026-07-08 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2ECS-2026-131 vom 2026-07-08 alas.aws.amazon.com
- SUSE Security Update SUSE-SU-2026:22513-1 vom 2026-07-08 lists.suse.com
- Red Hat Security Advisory RHSA-2026:42852 vom 2026-07-21 access.redhat.com
- Red Hat Security Advisory RHSA-2026:44622 vom 2026-07-23 access.redhat.com
- Red Hat Security Advisory RHSA-2026:51033 vom 2026-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2026:51057 vom 2026-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2026:53530 vom 2026-08-11 access.redhat.com
- openSUSE Security Update OPENSUSE-SU-2026:21551-1 vom 2026-08-12 lists.opensuse.org
- Red Hat Security Advisory RHSA-2026:54392 vom 2026-08-13 access.redhat.com
- Red Hat Security Advisory RHSA-2026:54577 vom 2026-08-13 access.redhat.com
- Debian Security Advisory DSA-6443 vom 2026-08-16 security-tracker.debian.org
- PoC CVE-2026-41567 vom 2026-08-20 github.com
und 11 weitere Quellen in der Originalmeldung
CVE: CVE-2026-41567, CVE-2026-41568, CVE-2026-42306
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.