WID-SEC-2025-2547 — docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 1

High 7.5

CVE-2019-16884

Incorrect Authorization in runc

runc through 1.0.0-rc8, as used in Docker through 19.03.2-ce and other products, allows AppArmor restriction bypass because libcontainer/rootfs_linux.go incorrectly checks mount targets, and thus a malicious Docker image can mount over a /proc directory.

containerd runc github.com/opencontainers/runc runc Debian Ubuntu Alpine Go

Sep 25, 2019

Revision history

2026-02-05 #8
Neue Updates von Red Hat aufgenommen
2025-11-11 #7
Neue Updates von Red Hat aufgenommen
2022-01-11 #6
Neue Updates von Amazon aufgenommen
2021-12-08 #5
Neue Updates von Amazon aufgenommen
2021-05-02 #4
Neue Updates von SUSE aufgenommen
2020-03-15 #3
Referenz(en) aufgenommen: GLSA/202003-21
2020-01-12 #2
Neue Updates von SUSE aufgenommen
2020-01-08 #1
Initiale Fassung

References

SUSE Security Update SUSE-SU-2020:0035-1 vom 2020-01-08
https://www.suse.com/support/update/announcement/2020/suse-su-20200035-1/
Oracle Linux Errata ELSA-2019-4269 vom 2020-01-08
https://linux.oracle.com/errata/ELSA-2019-4269.html
SUSE Linux security updates CVE-2019-16884 Stand 2020-01-08
https://www.suse.com/security/cve/CVE-2019-16884/
Meldung auf GitHub vom 2020-01-08
https://github.com/opencontainers/runc/issues/2128
SUSE Security Update SUSE-SU-2020:0065-1 vom 2020-01-10
https://www.suse.com/support/update/announcement/2020/suse-su-20200065-1.html
SUSE Security Update SUSE-SU-2021:1458-1 vom 2021-04-30
https://lists.suse.com/pipermail/sle-security-updates/2021-April/008717.html
Amazon Linux 2 Security Advisory
https://alas.aws.amazon.com/AL2/ALASDOCKER-2021-009.html
Amazon Linux Security Advisory ALAS-2021-1556 vom 2022-01-11
https://alas.aws.amazon.com/ALAS-2021-1556.html
Red Hat Security Advisory RHSA-2025:20957 vom 2025-11-11
https://access.redhat.com/errata/RHSA-2025:20957
Red Hat Security Advisory RHSA-2026:1540 vom 2026-02-05
https://access.redhat.com/errata/RHSA-2026:1540