Skip to content
OpenAdvisories
Medium WID-SEC-2025-0900 1 CVE

docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 2, 2020 · Updated Oct 12, 2025 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 1

  • Medium 6.0
    CVE-2020-13401 Public exploit

    Improper Input Validation in Docker Engine

    An issue was discovered in Docker Engine before 19.03.11. An attacker in a container, with the CAP_NET_RAW capability, can craft IPv6 router advertisements, and consequently spoof external IPv6 hosts, obtain sensitive information, or cause a denial of service.

    docker.io docker.io docker github.com/docker/docker-ce Debian Ubuntu Alpine Go

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von openSUSE aufgenommen

  3. #9

    Neue Updates von Amazon aufgenommen

  4. #8

    Neue Updates von Amazon aufgenommen

  5. #7

    Neue Updates von Oracle Linux aufgenommen

  6. #6

    Neue Updates von GENTOO aufgenommen

  7. #5

    Neue Updates von SUSE aufgenommen

  8. #4

    Neue Updates von Debian aufgenommen

  9. #3

    Neue Updates von SUSE aufgenommen

  10. #2

    Referenz(en) aufgenommen: FEDORA-2020-6D7DEAFD81, FEDORA-2020-5BA8C2D9D5

  11. #1

    Initiale Fassung

References