Docker-Sicherheitslücken: Container-Escape möglich

Das DFN-CERT hat mehrere Schwachstellen in Docker und verwandten Komponenten bekannt gemacht. Betroffen sind Linux-Systeme mit Docker, Moby oder BuildKit. Insgesamt wurden acht Sicherheitslücken identifiziert.

Risikobewertung

Die kritischste Schwachstelle (CVE-2026-34040) ermöglicht es Angreifern mit niedrigen Privilegien, aus einem Container auszubrechen und auf das Host-System zuzugreifen. Das Risiko wird als erhöht eingestuft. Allerdings ist die Relevanz für viele Unternehmen begrenzt: Nur wenn Docker tatsächlich produktiv eingesetzt wird, besteht ein unmittelbares Handlungserfordernis. Windows Server und SLES 15 ohne Docker sind nicht betroffen.

Was ist zu tun?

Prüfen Sie zunächst, ob Docker auf Ihren Ubuntu 22.04 LTS- oder SLES 15-Systemen im Einsatz ist. Falls ja, aktualisieren Sie Docker auf Version 26.1.5 oder höher, sobald die Patches für Ihre Distribution verfügbar sind. Besondere Aufmerksamkeit verdient CVE-2026-34040 wegen des Container-Escape-Potenzials. Nutzen Sie Docker nicht, ist keine Maßnahme erforderlich. Der Zeitrahmen für die Behebung beträgt 30 Tage.

Quelle: DFN-CERT Advisory 2026-4127 · Risikostufe: MITTEL · Generiert am 18.08.2026