De quoi il s’agit

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um seine Privilegien zu erhöhen.

Dans quelles conditions ?

Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• seine Privilegien zu erhöhen

Suis-je concerné ?

Concernés selon le BSI :

• Debian Linux
• Amazon Linux 2
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• SUSE openSUSE
• Open Source docker Desktop <4.33
• Open Source docker <=19.03.15
• Open Source docker <=20.10.27
• Open Source docker <=23.0.14
• Open Source docker <=24.0.9
• Open Source docker <=25.0.5

et 8 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source docker Desktop 4.33
• Open Source docker <=19.03.15
• Open Source docker <=20.10.27
• Open Source docker <=23.0.14
• Open Source docker <=24.0.9
• Open Source docker <=25.0.5
• Open Source docker <=26.0.2
• Open Source docker <=26.1.4
• Open Source docker <=27.0.3
• Open Source docker <=27.1.0
• Dell PowerProtect Data Domain 8.4.0.0
• Dell PowerProtect Data Domain 7.10.1.70

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.