Skip to content
OpenAdvisories
Medium WID-SEC-2026-1584 3 CVEs

docker: Mehrere Schwachstellen

Published May 18, 2026 · Updated Nov 12, 2026 · Revision 29 · de

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: IBM Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 3

  • High 7.2
    CVE-2026-41567 Public exploit

    Docker: `PUT /containers/{id}/archive` executes container binary on the host

    Moby is an open source container framework. In versions prior to 29.5.1 and in moby/moby v2 prior to v2.0.0-beta.14, when a compressed archive is uploaded to a container via `PUT /containers/{id}/archive` or piped through `docker cp -`, the daemon resolves de…

    Docker moby moby/v2/daemon docker/daemon Debian Ubuntu Alpine Wolfi Go
  • High 7.2
    CVE-2026-42306

    Moby: Race condition in docker cp allows bind mount redirection to host path

    Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to redire…

    moby moby zot kots Debian Ubuntu Wolfi Go
  • Medium 6.1
    CVE-2026-41568

    Moby: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swap

    Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to create…

    moby moby zot kots Debian Ubuntu Alpine Wolfi Go

Revision history

  1. #29

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #28

    Neue Updates von Red Hat aufgenommen

  3. #27

    Neue Updates von SUSE aufgenommen

  4. #26

    Neue Updates von openSUSE und SUSE aufgenommen

  5. #25

    Neue Updates von SUSE aufgenommen

  6. #24

    Neue Updates von Red Hat aufgenommen

  7. #23

    Neue Updates von Dell aufgenommen

  8. #22

    PoC für CVE-2026-41567 aufgenommen

  9. #21

    Neue Updates von Debian aufgenommen

  10. #20

    Neue Updates von Red Hat aufgenommen

  11. #19

    Neue Updates von openSUSE und Red Hat aufgenommen

  12. #18

    Neue Updates von Red Hat aufgenommen

  13. #17

    Neue Updates von Red Hat aufgenommen

  14. #16

    Neue Updates von Red Hat aufgenommen

  15. #15

    Neue Updates von Red Hat aufgenommen

  16. #14

    Neue Updates von Red Hat aufgenommen

  17. #13

    Neue Updates von SUSE aufgenommen

  18. #12

    Neue Updates von Amazon aufgenommen

  19. #11

    Neue Updates von SUSE aufgenommen

  20. #10

    Neue Updates von openSUSE aufgenommen

  21. #9

    Neue Updates von SUSE aufgenommen

  22. #8

    Neue Updates von SUSE aufgenommen

  23. #7

    Neue Updates von SUSE aufgenommen

  24. #6

    Neue Updates von openSUSE aufgenommen

  25. #5

    Neue Updates von IBM aufgenommen

References