docker: Mehrere Schwachstellen
WID-SEC-2026-2111 · primera publicación 29.06.2026 · actualizado 26.10.2026 · CVSS 5,5
De qué se trata
Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren. Ein Angreifer kann mehrere Schwachstellen in docker ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.
¿En qué condiciones?
El BSI no indica requisitos especiales.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen
¿Me afecta?
Afectados según el BSI:
- Amazon Linux 2
- Red Hat Enterprise Linux
- Microsoft Azure Linux azl3
- Open Source docker cli <29.6.1
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source docker cli 29.6.1
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Docker Releases vom 2026-06-28 github.com
- Red Hat Security Advisory RHSA-2026:66521 vom 2026-09-11 access.redhat.com
- Amazon Linux Security Advisory ALAS2DOCKER-2026-142 vom 2026-09-29 alas.aws.amazon.com
- Microsoft Security Update Guide vom 2026-10-14 msrc.microsoft.com
- Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2026-128 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2ECS-2026-145 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2DOCKER-2026-154 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2DOCKER-2026-153 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2ECS-2026-151 vom 2026-10-25 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2026-125 vom 2026-10-25 alas.aws.amazon.com
CVE: CVE-2026-61711, CVE-2026-61712, CVE-2026-61801, CVE-2026-75593
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.