Skip to content
OpenAdvisories
Medium WID-SEC-2026-3494 1 CVE

Docker Desktop: Schwachstelle ermöglicht Denial of Service

Published Sep 21, 2026 · Updated Oct 27, 2026 · Revision 4 · de-DE

Vendor: Docker Vendor: SUSE Product: Desktop Product: Linux Product: openSUSE Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-53495

    containerd CRI ExecSync Goroutine Leak Leading to Node-Level Denial of Service

    containerd is an open-source container runtime. Prior to 1.7.35, 2.0.12, 2.2.8, and 2.3.5, containerd on Linux with the CRI plugin enabled can indefinitely block the drainExecSyncIO goroutine in internal/cri/server/container_execsync.go when CRI ExecSync is u…

    containerd containerd zot kubescape Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von openSUSE aufgenommen

  4. #1

    Initiale Fassung

References