Docker: Mehrere Schwachstellen laut BSI

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Docker-Installationen, auf denen lokale Angreifer Zugriff haben

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Das BSI hat eine aktualisierte Warnung (WID-SEC-2026-1584) zu mehreren Schwachstellen in Docker veröffentlicht.
Ein lokaler Angreifer kann die Lücken ausnutzen, um beliebigen Code mit Administratorrechten auszuführen.
Die Schwachstellen können außerdem einen Denial-of-Service-Zustand auslösen oder Daten manipulieren. Die Warnung ist als mittel eingestuft.

Warum es wichtig ist

Wer Docker auf Entwicklungsrechnern oder Servern betreibt, sollte prüfen, ob lokale Nutzer oder Prozesse Zugriff haben, die die Lücken ausnutzen könnten. Eine Ausnutzung mit Administratorrechten wiegt schwer, auch wenn sie nur lokal möglich ist.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	Docker ist ein Entwicklerwerkzeug, das Entwickler und Ops-Teams täglich betreiben.
Ja	Kerninfrastruktur	Der Kern von Docker zählt zur Container-Infrastruktur, die viele Teams betreiben.
Ja	Verbreitetes Werkzeug	Docker gehört zu den weltweit am häufigsten eingesetzten Container-Werkzeugen.
Nein	Wird ausgenutzt	BSI WID: Die Quelle beschreibt nur mögliche Ausnutzung durch lokale Angreifer, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Ein lokaler Angreifer ist erforderlich, kein Netzwerkzugriff ohne Anmeldung.
Ja	Volle Übernahme	BSI WID: Angreifer können beliebigen Programmcode mit Administratorrechten ausführen.
Nein	Geheimnisse offengelegt	BSI WID: Genannt werden Codeausführung, Denial of Service und Datenmanipulation, keine Offenlegung von Geheimnissen.
Nein	Lieferkette	BSI WID: Keine Kompromittierung von Paketen, Updates oder Build-Pipelines wird genannt.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keinen fehlenden Fix; ein Update wird nicht ausdrücklich als ausstehend beschrieben.

Zeitleiste

11. Nov.
BSI aktualisiert Warnung WID-SEC-2026-1584 zu Docker
11. Nov. · 6:52
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] docker: Mehrere Schwachstellen

Quelle

[UPDATE] [mittel] docker: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 57 Min.

Zuerst gesehen vor 57 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden