docker: Mehrere Schwachstellen
WID-SEC-2026-2111 · erstmals 29.06.2026 · aktualisiert 26.10.2026 · CVSS 5,5
Worum es geht
Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren. Ein Angreifer kann mehrere Schwachstellen in docker ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen
Bin ich betroffen?
Betroffen sind laut BSI:
- Amazon Linux 2
- Red Hat Enterprise Linux
- Microsoft Azure Linux azl3
- Open Source docker cli <29.6.1
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source docker cli 29.6.1
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Docker Releases vom 2026-06-28 github.com
- Red Hat Security Advisory RHSA-2026:66521 vom 2026-09-11 access.redhat.com
- Amazon Linux Security Advisory ALAS2DOCKER-2026-142 vom 2026-09-29 alas.aws.amazon.com
- Microsoft Security Update Guide vom 2026-10-14 msrc.microsoft.com
- Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2026-128 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2ECS-2026-145 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2DOCKER-2026-154 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2DOCKER-2026-153 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2ECS-2026-151 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2026-125 vom 2026-10-25 alas.aws.amazon.com
CVE: CVE-2026-61711, CVE-2026-61712, CVE-2026-61801, CVE-2026-75593
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.