Skip to content
OpenAdvisories
High WID-SEC-2024-0272 6 CVEs

docker: Mehrere Schwachstellen

Published Jan 31, 2024 · Updated Oct 12, 2025 · Revision 51 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: Palo Alto Networks Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Brocade SANnav Product: Cortex XSOAR Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openshift Product: openSUSE Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Docker ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 6

  • Critical 10.0
    CVE-2024-23652 Public exploit

    BuildKit possible host system access from mount stub cleaner

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and repeatable manner. A malicious BuildKit frontend or Dockerfile using RUN --mount could trick the feature that removes empty files created for the mountpoints i…

    moby BuildKit zot kubescape Ubuntu Azure Linux Alpine Wolfi Go
  • Critical 9.8
    CVE-2024-23653 Public exploit

    BuildKit interactive containers API does not validate entitlements check

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and repeatable manner. In addition to running containers as build steps, BuildKit also provides APIs for running interactive containers based on built images. It w…

    moby BuildKit zot kubescape Ubuntu Azure Linux Alpine Wolfi Go
  • High 8.7
    CVE-2024-23651

    BuildKit possible race condition with accessing subpaths from cache mounts

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and repeatable manner. Two malicious build steps running in parallel sharing the same cache mounts with subpaths could cause a race condition that can lead to file…

    moby BuildKit zot kubescape Ubuntu Azure Linux Alpine Wolfi Go
  • High 8.6
    CVE-2024-21626 Public exploit EPSS 19%

    runc container breakout through process.cwd trickery and leaked fds

    runc is a CLI tool for spawning and running containers on Linux according to the OCI specification. In runc 1.1.11 and earlier, due to an internal file descriptor leak, an attacker could cause a newly-spawned container process (from runc exec) to have a worki…

    opencontainers runc zot kubescape Debian Ubuntu Azure Linux Alpine Wolfi Go
  • Medium 6.9
    CVE-2024-24557

    Moby classic builder cache poisoning

    Moby is an open-source project created by Docker to enable software containerization. The classic builder cache system is prone to cache poisoning if the image is built FROM scratch. Also, changes to some instructions (most important being HEALTHCHECK and ONB…

    moby moby katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  • Medium 5.3
    CVE-2024-23650

    BuildKit possible panic when incorrect parameters sent from frontend

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and repeatable manner. A malicious BuildKit client or frontend could craft a request that could lead to BuildKit daemon crashing with a panic. The issue has been f…

    moby BuildKit zot kubescape Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #51

    Neue Updates von SUSE aufgenommen

  2. #50

    Neue Updates von openSUSE aufgenommen

  3. #49

    Neue Updates von Red Hat aufgenommen

  4. #48

    Neue Updates von Red Hat aufgenommen

  5. #47

    Neue Updates von SUSE aufgenommen

  6. #46

    Neue Updates von SUSE aufgenommen

  7. #45

    Neue Updates von Ubuntu aufgenommen

  8. #44

    Neue Updates von SUSE aufgenommen

  9. #43

    Neue Updates von Red Hat aufgenommen

  10. #42

    Neue Updates von Red Hat aufgenommen

  11. #41

    Neue Updates von Red Hat aufgenommen

  12. #40

    Neue Updates von openSUSE aufgenommen

  13. #39

    Neue Updates von Red Hat aufgenommen

  14. #38

    Neue Updates von SUSE aufgenommen

  15. #37

    Neue Updates von Red Hat aufgenommen

  16. #36

    Neue Updates von openSUSE aufgenommen

  17. #35

    Neue Updates von Red Hat aufgenommen

  18. #34

    Neue Updates von Red Hat aufgenommen

  19. #33

    Neue Updates von Red Hat aufgenommen

  20. #32

    Neue Updates von Red Hat aufgenommen

  21. #31

    Neue Updates von BROCADE aufgenommen

  22. #30

    Neue Updates von Fedora aufgenommen

  23. #29

    Neue Updates von Gentoo aufgenommen

  24. #28

    Neue Updates von SUSE und Amazon aufgenommen

  25. #27

    Neue Updates von Amazon aufgenommen

References