Skip to content
OpenAdvisories
High WID-SEC-2023-2947 1 CVE

Docker und Kubernetes: Schwachstelle ermöglicht Privilegieneskalation

Published Dec 3, 2020 · Updated Oct 12, 2025 · Revision 12 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker und Kubernetes ausnutzen, um seine Privilegien zu erhöhen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.
Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • Medium 5.2
    CVE-2020-15257 Public exploit

    containerd-shim API Exposed to Host Network Containers

    containerd is an industry-standard container runtime and is available as a daemon for Linux and Windows. In containerd before versions 1.3.9 and 1.4.3, the containerd-shim API is improperly exposed to host network containers. Access controls for the shim’s AP…

    containerd containerd ctop docker.io Debian Ubuntu Alpine Wolfi Go

Revision history

  1. #12

    Neue Updates von SUSE aufgenommen

  2. #11

    Neue Updates von openSUSE aufgenommen

  3. #10

    Neue Updates von Amazon aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Amazon aufgenommen

  6. #7

    Neue Updates von Gentoo aufgenommen

  7. #6

    Neue Updates von Debian aufgenommen

  8. #5

    Neue Updates von SUSE aufgenommen

  9. #4

    Neue Updates von Ubuntu aufgenommen

  10. #3

    Neue Updates von SUSE aufgenommen

  11. #2

    Neue Updates von Oracle Linux und Arch Linux aufgenommen

  12. #1

    Initiale Fassung

References