docker: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• Critical 10.0
  CVE-2024-41110 Public exploit EPSS 16%

  Moby authz zero length regression

  Moby is an open-source project created by Docker for software containerization. A security vulnerability has been detected in certain versions of Docker Engine, which could allow an attacker to bypass authorization plugins (AuthZ) under specific circumstances…

  moby moby katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Jul 24, 2024

Revision history

1. 2026-03-29 #25

   Neue Updates von SUSE aufgenommen

2. 2026-03-23 #24

   Neue Updates von SUSE aufgenommen

3. 2025-10-12 #23

   Neue Updates von SUSE aufgenommen

4. 2025-10-01 #22

   Neue Updates von Dell aufgenommen

5. 2025-06-04 #21

   Neue Updates von SUSE aufgenommen

6. 2025-06-03 #20

   Neue Updates von SUSE aufgenommen

7. 2025-04-15 #19

   Neue Updates von Ubuntu aufgenommen

8. 2025-04-08 #18

   Neue Updates von Red Hat aufgenommen

9. 2025-04-02 #17

   Neue Updates von SUSE aufgenommen

10. 2025-03-31 #16

    Neue Updates von SUSE aufgenommen

11. 2025-02-17 #15

    Neue Updates von Ubuntu aufgenommen

12. 2025-01-23 #14

    Neue Updates von SUSE aufgenommen

13. 2024-12-17 #13

    Neue Updates von SUSE aufgenommen

14. 2024-12-16 #12

    Neue Updates von Ubuntu aufgenommen

15. 2024-12-15 #11

    Neue Updates von SUSE aufgenommen

16. 2024-12-05 #10

    Neue Updates von SUSE aufgenommen

17. 2024-11-03 #9

    Neue Updates von openSUSE aufgenommen

18. 2024-10-13 #8

    Neue Updates von Debian aufgenommen

19. 2024-09-05 #7

    Neue Updates von Amazon aufgenommen

20. 2024-09-03 #6

    Neue Updates von Amazon und SUSE aufgenommen

21. 2024-08-07 #5

    Neue Updates von SUSE aufgenommen

22. 2024-08-06 #4

    Neue Updates von SUSE aufgenommen

23. 2024-08-04 #3

    Neue Updates von SUSE aufgenommen

24. 2024-07-31 #2

    Neue Updates von Amazon aufgenommen

25. 2024-07-23 #1

    Initiale Fassung

References

• Docker Security Advisory vom 2024-07-23
  https://www.docker.com/blog/docker-security-advisory-docker-engine-authz-plugin/
• GitHub Advisory Database
  https://github.com/moby/moby/security/advisories/GHSA-v23v-6jw2-98fq
• Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2024-041 vom 2024-07-31
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2024-041.html
• Amazon Linux Security Advisory ALASDOCKER-2024-040 vom 2024-07-31
  https://alas.aws.amazon.com/AL2/ALASDOCKER-2024-040.html
• SUSE Security Update SUSE-SU-2024:2709-1 vom 2024-08-02
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019086.html
• SUSE Security Update SUSE-SU-2024:2801-1 vom 2024-08-07
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019134.html
• SUSE Security Update SUSE-SU-2024:2801-2 vom 2024-08-07
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019136.html
• Amazon Linux Security Advisory ALASECS-2024-042 vom 2024-09-03
  https://alas.aws.amazon.com/AL2/ALASECS-2024-042.html
• SUSE Security Update SUSE-SU-2024:3120-1 vom 2024-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019345.html
• Amazon Linux Security Advisory ALAS-2024-2630 vom 2024-09-05
  https://alas.aws.amazon.com/AL2/ALAS-2024-2630.html
• Debian Security Advisory DLA-3918 vom 2024-10-13
  https://lists.debian.org/debian-lts-announce/2024/10/msg00009.html
• openSUSE Security Update OPENSUSE-SU-2024:14446-1 vom 2024-11-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4IY5X4DAH24CGCGTMMLFUPNY6HNUSGO4/
• SUSE Security Update SUSE-SU-2024:4205-1 vom 2024-12-05
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019929.html
• SUSE Security Update SUSE-SU-2024:4204-1 vom 2024-12-05
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/AELXIWNC3EYNC4DYGY52NQEL46H2XQNB/
• SUSE Security Update SUSE-SU-2024:4319-1 vom 2024-12-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/020003.html
• Ubuntu Security Notice USN-7161-1 vom 2024-12-16
  https://ubuntu.com/security/notices/USN-7161-1
• SUSE Security Update SUSE-SU-2024:4360-1 vom 2024-12-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/5QN46RDSEXZFITMIFYI2BFRQ6NL6TXZB/
• SUSE Security Update SUSE-SU-2025:0226-1 vom 2025-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2025-January/020191.html
• Ubuntu Security Notice USN-7161-2 vom 2025-02-18
  https://ubuntu.com/security/notices/USN-7161-2
• SUSE Security Update SUSE-SU-2025:1062-1 vom 2025-03-31
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020627.html
• SUSE Security Update SUSE-SU-2025:1102-1 vom 2025-04-02
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020639.html
• Red Hat Security Advisory RHSA-2025:3714 vom 2025-04-09
  https://access.redhat.com/errata/RHSA-2025:3714
• Ubuntu Security Notice USN-7161-3 vom 2025-04-15
  https://ubuntu.com/security/notices/USN-7161-3
• SUSE Security Update SUSE-SU-2025:20259-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021059.html
• SUSE Security Update SUSE-SU-2025:20110-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021272.html
• SUSE Security Update SUSE-SU-2025:20056-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021311.html
• Dell Security Update vom 2025-10-02
  https://www.dell.com/support/kbdoc/000376224
• SUSE Security Update SUSE-SU-2025:03540-1 vom 2025-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022826.html
• SUSE Security Update SUSE-SU-2025:03545-1 vom 2025-10-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UB7MGNRMXC5LO5Y66FLOE354VVU5ULQK/
• SUSE Security Update SUSE-SU-2026:0972-1 vom 2026-03-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024810.html
• SUSE Security Update SUSE-SU-2026:1118-1 vom 2026-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/025026.html