CVE-2026-42306
CVE-2026-42306 · Moby: Race condition in docker cp allows bind mount redirection to host path
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to redirect a bind mount target to an arbitrary host path, potentially overwriting host files or causing denial of service. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.
CVSS 7.2 · Hoch · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
docker engine
- Softwareversionen
- github.com/docker/docker/daemon <= 28.5.2: Betroffen
- Docker Engine < 29.5.1: Betroffen
- github.com/moby/moby/v2/daemon < 2.0.0-beta.14: Betroffen
Keine Korrektur veröffentlicht
docker.io Debian:12
- Softwareversionen
- 20.10.24+dfsg1-1
- 20.10.24+dfsg1-1+deb12u1
- 20.10.25+dfsg1-1
- 20.10.25+dfsg1-2
- 20.10.25+dfsg1-3
- 20.10.25+dfsg1-4
- 26.1.4+dfsg1-1
- 26.1.4+dfsg1-2
- 26.1.4+dfsg1-3
- 26.1.4+dfsg1-4
- 26.1.4+dfsg1-5
- 26.1.4+dfsg1-6
- 26.1.4+dfsg1-7
- 26.1.4+dfsg1-8
- 26.1.4+dfsg1-9
- 26.1.4+dfsg2-1
- 26.1.4+dfsg3-1
- 26.1.5+dfsg1-1
- 26.1.5+dfsg1-10
- 26.1.5+dfsg1-2
- 26.1.5+dfsg1-3
- 26.1.5+dfsg1-4
- 26.1.5+dfsg1-5
- 26.1.5+dfsg1-6
- 26.1.5+dfsg1-7
- 26.1.5+dfsg1-8
- 26.1.5+dfsg1-9
- 27.5.1+dfsg1-1
- 27.5.1+dfsg1-2
- 27.5.1+dfsg2-1
- 27.5.1+dfsg3-1
- 27.5.1+dfsg3-2
- 27.5.1+dfsg3-3
- 27.5.1+dfsg3-4
- 27.5.1+dfsg3-5
- 27.5.1+dfsg3-6
- 27.5.1+dfsg4-1
- 27.5.1+dfsg4-2
- 28.5.2+dfsg1-1
- 28.5.2+dfsg2-1
- 28.5.2+dfsg3-1
- 28.5.2+dfsg3-2
- 28.5.2+dfsg4-1
- 28.5.2+dfsg4-2
- 28.5.2+dfsg4-3
- 28.5.2+dfsg4-4
- 28.5.2+dfsg4-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io Debian:13
- Softwareversionen
- 26.1.5+dfsg1-9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 26.1.5+dfsg1-9+deb13u1
Auf 26.1.5+dfsg1-9+deb13u1 aktualisieren
docker.io Debian:14
- Softwareversionen
- 26.1.5+dfsg1-10
- 26.1.5+dfsg1-9
- 27.5.1+dfsg1-1
- 27.5.1+dfsg1-2
- 27.5.1+dfsg2-1
- 27.5.1+dfsg3-1
- 27.5.1+dfsg3-2
- 27.5.1+dfsg3-3
- 27.5.1+dfsg3-4
- 27.5.1+dfsg3-5
- 27.5.1+dfsg3-6
- 27.5.1+dfsg4-1
- 27.5.1+dfsg4-2
- 28.5.2+dfsg1-1
- 28.5.2+dfsg2-1
- 28.5.2+dfsg3-1
- 28.5.2+dfsg3-2
- 28.5.2+dfsg4-1
- 28.5.2+dfsg4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 28.5.2+dfsg4-3
Auf 28.5.2+dfsg4-3 aktualisieren
docker.io Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.6.2~dfsg1-1ubuntu4
- 1.10.2-0ubuntu3
- 1.10.2-0ubuntu4
- 1.10.3-0ubuntu1
- 1.10.3-0ubuntu4
- 1.10.3-0ubuntu5
- 1.10.3-0ubuntu6
- 1.11.2-0ubuntu5~16.04
- 1.12.1-0ubuntu13~16.04.1
- 1.12.3-0ubuntu4~16.04.2
- 1.12.6-0ubuntu1~16.04.1
- 1.13.1-0ubuntu1~16.04.2
- 17.03.2-0ubuntu2~16.04.1
- 18.06.1-0ubuntu1~16.04.2
- 18.06.1-0ubuntu1.2~16.04.1
- 18.09.2-0ubuntu1~16.04.1
- 18.09.5-0ubuntu1~16.04.2
- 18.09.7-0ubuntu1~16.04.1
- 18.09.7-0ubuntu1~16.04.4
- 18.09.7-0ubuntu1~16.04.5
- 18.09.7-0ubuntu1~16.04.6
- 18.09.7-0ubuntu1~16.04.7
- 18.09.7-0ubuntu1~16.04.9+esm1
- 18.09.7-0ubuntu1~16.04.9+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.13.1-0ubuntu6
- 17.03.2-0ubuntu1
- 17.03.2-0ubuntu3
- 17.03.2-0ubuntu5
- 17.12.1-0ubuntu1
- 18.06.1-0ubuntu1~18.04.1
- 18.06.1-0ubuntu1.2~18.04.1
- 18.09.2-0ubuntu1~18.04.1
- 18.09.5-0ubuntu1~18.04.2
- 18.09.7-0ubuntu1~18.04.1
- 18.09.7-0ubuntu1~18.04.3
- 18.09.7-0ubuntu1~18.04.4
- 19.03.6-0ubuntu1~18.04.1
- 19.03.6-0ubuntu1~18.04.2
- 19.03.6-0ubuntu1~18.04.3
- 20.10.2-0ubuntu1~18.04.2
- 20.10.2-0ubuntu1~18.04.3
- 20.10.7-0ubuntu1~18.04.1
- 20.10.7-0ubuntu1~18.04.2
- 20.10.7-0ubuntu5~18.04.2
- 20.10.7-0ubuntu5~18.04.3
- 20.10.12-0ubuntu2~18.04.1
- 20.10.21-0ubuntu1~18.04.2
- 20.10.21-0ubuntu1~18.04.3
- 20.10.21-0ubuntu1~18.04.3+esm1
- 20.10.21-0ubuntu1~18.04.3+esm2
- 20.10.21-0ubuntu1~18.04.3+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 19.03.2-0ubuntu1
- 19.03.6-0ubuntu1
- 19.03.8-0ubuntu1
- 19.03.8-0ubuntu1.20.04
- 19.03.8-0ubuntu1.20.04.1
- 19.03.8-0ubuntu1.20.04.2
- 20.10.2-0ubuntu1~20.04.2
- 20.10.2-0ubuntu1~20.04.3
- 20.10.7-0ubuntu1~20.04.1
- 20.10.7-0ubuntu1~20.04.2
- 20.10.7-0ubuntu5~20.04.1
- 20.10.7-0ubuntu5~20.04.2
- 20.10.12-0ubuntu2~20.04.1
- 20.10.21-0ubuntu1~20.04.1
- 20.10.21-0ubuntu1~20.04.2
- 20.10.21-0ubuntu1~20.04.4
- 20.10.21-0ubuntu1~20.04.5
- 20.10.21-0ubuntu1~20.04.6
- 20.10.21-0ubuntu1~20.04.6+esm1
- 20.10.21-0ubuntu1~20.04.6+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io-app Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 20.10.25-0ubuntu1~20.04.1
- 20.10.25-0ubuntu1~20.04.2
- 24.0.5-0ubuntu1~20.04.1
- 24.0.7-0ubuntu2~20.04.1
- 26.1.3-0ubuntu1~20.04.1
- 26.1.3-0ubuntu1~20.04.1+esm1
- 26.1.3-0ubuntu1~20.04.1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 20.10.7-0ubuntu5
- 20.10.7-0ubuntu7
- 20.10.12-0ubuntu1
- 20.10.12-0ubuntu2
- 20.10.12-0ubuntu3
- 20.10.12-0ubuntu3+gke1.24.1
- 20.10.12-0ubuntu4
- 20.10.21-0ubuntu1~22.04.2
- 20.10.21-0ubuntu1~22.04.3
- 20.10.21-0ubuntu1~22.04.5
- 20.10.21-0ubuntu1~22.04.6
- 20.10.21-0ubuntu1~22.04.7
- 20.10.21-0ubuntu1~22.04.7+esm1
- 20.10.21-0ubuntu1~22.04.7+esm2
- 20.10.21-0ubuntu1~22.04.8
- 20.10.21-0ubuntu1~22.04.8+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io-app Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 20.10.25-0ubuntu1~22.04.1
- 20.10.25-0ubuntu1~22.04.2
- 24.0.5-0ubuntu1~22.04.1
- 24.0.7-0ubuntu2~22.04.1
- 26.1.3-0ubuntu1~22.04.1
- 26.1.3-0ubuntu1~22.04.1+esm1
- 27.5.1-0ubuntu3~22.04.1
- 27.5.1-0ubuntu3~22.04.2
- 28.2.2-0ubuntu1~22.04.1
- 29.1.3-0ubuntu3~22.04.1
- 29.1.3-0ubuntu3~22.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 20.10.24+dfsg1-1ubuntu2
- 20.10.25+dfsg1-2ubuntu1
- 20.10.25+dfsg1-2ubuntu1+esm1
- 20.10.25+dfsg1-2ubuntu1+esm2
- 20.10.25+dfsg1-2ubuntu1.24.04.1
- 20.10.25+dfsg1-2ubuntu1.24.04.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io-app Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 24.0.5-0ubuntu1
- 24.0.7-0ubuntu1
- 24.0.7-0ubuntu2
- 24.0.7-0ubuntu3
- 24.0.7-0ubuntu4
- 24.0.7-0ubuntu4.1
- 26.1.3-0ubuntu1~24.04.1
- 26.1.3-0ubuntu1~24.04.1+esm1
- 27.5.1-0ubuntu3~24.04.1
- 27.5.1-0ubuntu3~24.04.2
- 28.2.2-0ubuntu1~24.04.1
- 29.1.3-0ubuntu3~24.04.1
- 29.1.3-0ubuntu3~24.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io Ubuntu:25.10
- Softwareversionen
- 26.1.5+dfsg1-9ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io-app Ubuntu:25.10
- Softwareversionen
- 27.5.1-0ubuntu3
- 27.5.1-0ubuntu4
- 28.2.2-0ubuntu1
- 29.1.3-0ubuntu3~25.10.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io Ubuntu:26.10
- Softwareversionen
- 27.5.1+dfsg4-2ubuntu1
- 28.5.2+dfsg4-5ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io-app Ubuntu:26.10
- Softwareversionen
- 29.1.3-0ubuntu4
- 29.1.3-0ubuntu5
- 29.1.3-0ubuntu6
- 29.7.2-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io Ubuntu:26.04:LTS
- Softwareversionen
- 26.1.5+dfsg1-9ubuntu1
- 27.5.1+dfsg4-1ubuntu1
- 27.5.1+dfsg4-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
docker.io-app Ubuntu:26.04:LTS
- Softwareversionen
- 28.2.2-0ubuntu1
- 29.1.2-0ubuntu1
- 29.1.3-0ubuntu1
- 29.1.3-0ubuntu2
- 29.1.3-0ubuntu3
- 29.1.3-0ubuntu4
- 29.1.3-0ubuntu4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht