Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu erzeugen.
Product
Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.
Vulnerabilities 3
-
Critical 9.0
NVIDIA Container Toolkit contains a Time-of-check Time-of-Use (TOCTOU) vulnerability
NVIDIA Container Toolkit 1.16.1 or earlier contains a Time-of-check Time-of-Use (TOCTOU) vulnerability when used with default configuration where a specifically crafted container image may gain access to the host file system. This does not impact use cases wh…
-
High 8.9
Docker Desktop before v4.34.3 allows RCE via unsanitized GitHub source link in Build view
Docker Desktop before v4.34.3 allows RCE via unsanitized GitHub source link in Build view.
-
Medium 4.1
NVIDIA Container Toolkit allows specially crafted container image to create empty files on the host file system
NVIDIA Container Toolkit 1.16.1 or earlier contains a vulnerability in the default mode of operation allowing a specially crafted container image to create empty files on the host file system. This does not impact use cases where CDI is used. A successful exp…
Revision history
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Produktzuordnung korrigiert - Docker Desktop statt Open Source docker
-
#1
Initiale Fassung
References
-
Docker Docs Release notes vom 2024-10-09
https://docs.docker.com/desktop/release-notes/#4343
-
SUSE Security Update SUSE-SU-2025:4187-1 vom 2025-11-24
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2H3NES7EQEQIIW643QWEZ5WYCITZJQZY/
-
SUSE Security Update SUSE-SU-2026:0558-1 vom 2026-02-16
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024273.html