CVE-2026-41568
CVE-2026-41568 · Moby: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swap
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.
CVSS 6.1 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
docker engine
- Versions du logiciel
- github.com/docker/docker/daemon <= 28.5.2: Concernée
- Docker Engine < 29.5.1: Concernée
- github.com/moby/moby/v2/daemon < 2.0.0-beta.14: Concernée
Aucun correctif publié
docker.io Debian:12
- Versions du logiciel
- 20.10.24+dfsg1-1
- 20.10.24+dfsg1-1+deb12u1
- 20.10.25+dfsg1-1
- 20.10.25+dfsg1-2
- 20.10.25+dfsg1-3
- 20.10.25+dfsg1-4
- 26.1.4+dfsg1-1
- 26.1.4+dfsg1-2
- 26.1.4+dfsg1-3
- 26.1.4+dfsg1-4
- 26.1.4+dfsg1-5
- 26.1.4+dfsg1-6
- 26.1.4+dfsg1-7
- 26.1.4+dfsg1-8
- 26.1.4+dfsg1-9
- 26.1.4+dfsg2-1
- 26.1.4+dfsg3-1
- 26.1.5+dfsg1-1
- 26.1.5+dfsg1-10
- 26.1.5+dfsg1-2
- 26.1.5+dfsg1-3
- 26.1.5+dfsg1-4
- 26.1.5+dfsg1-5
- 26.1.5+dfsg1-6
- 26.1.5+dfsg1-7
- 26.1.5+dfsg1-8
- 26.1.5+dfsg1-9
- 27.5.1+dfsg1-1
- 27.5.1+dfsg1-2
- 27.5.1+dfsg2-1
- 27.5.1+dfsg3-1
- 27.5.1+dfsg3-2
- 27.5.1+dfsg3-3
- 27.5.1+dfsg3-4
- 27.5.1+dfsg3-5
- 27.5.1+dfsg3-6
- 27.5.1+dfsg4-1
- 27.5.1+dfsg4-2
- 28.5.2+dfsg1-1
- 28.5.2+dfsg2-1
- 28.5.2+dfsg3-1
- 28.5.2+dfsg3-2
- 28.5.2+dfsg4-1
- 28.5.2+dfsg4-2
- 28.5.2+dfsg4-3
- 28.5.2+dfsg4-4
- 28.5.2+dfsg4-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io Debian:13
- Versions du logiciel
- 26.1.5+dfsg1-9
- Plages de versions concernées
- ECOSYSTEM: < 26.1.5+dfsg1-9+deb13u1
Mettez à jour vers 26.1.5+dfsg1-9+deb13u1
docker.io Debian:14
- Versions du logiciel
- 26.1.5+dfsg1-10
- 26.1.5+dfsg1-9
- 27.5.1+dfsg1-1
- 27.5.1+dfsg1-2
- 27.5.1+dfsg2-1
- 27.5.1+dfsg3-1
- 27.5.1+dfsg3-2
- 27.5.1+dfsg3-3
- 27.5.1+dfsg3-4
- 27.5.1+dfsg3-5
- 27.5.1+dfsg3-6
- 27.5.1+dfsg4-1
- 27.5.1+dfsg4-2
- 28.5.2+dfsg1-1
- 28.5.2+dfsg2-1
- 28.5.2+dfsg3-1
- 28.5.2+dfsg3-2
- 28.5.2+dfsg4-1
- 28.5.2+dfsg4-2
- Plages de versions concernées
- ECOSYSTEM: < 28.5.2+dfsg4-3
Mettez à jour vers 28.5.2+dfsg4-3
docker.io Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.6.2~dfsg1-1ubuntu4
- 1.10.2-0ubuntu3
- 1.10.2-0ubuntu4
- 1.10.3-0ubuntu1
- 1.10.3-0ubuntu4
- 1.10.3-0ubuntu5
- 1.10.3-0ubuntu6
- 1.11.2-0ubuntu5~16.04
- 1.12.1-0ubuntu13~16.04.1
- 1.12.3-0ubuntu4~16.04.2
- 1.12.6-0ubuntu1~16.04.1
- 1.13.1-0ubuntu1~16.04.2
- 17.03.2-0ubuntu2~16.04.1
- 18.06.1-0ubuntu1~16.04.2
- 18.06.1-0ubuntu1.2~16.04.1
- 18.09.2-0ubuntu1~16.04.1
- 18.09.5-0ubuntu1~16.04.2
- 18.09.7-0ubuntu1~16.04.1
- 18.09.7-0ubuntu1~16.04.4
- 18.09.7-0ubuntu1~16.04.5
- 18.09.7-0ubuntu1~16.04.6
- 18.09.7-0ubuntu1~16.04.7
- 18.09.7-0ubuntu1~16.04.9+esm1
- 18.09.7-0ubuntu1~16.04.9+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.13.1-0ubuntu6
- 17.03.2-0ubuntu1
- 17.03.2-0ubuntu3
- 17.03.2-0ubuntu5
- 17.12.1-0ubuntu1
- 18.06.1-0ubuntu1~18.04.1
- 18.06.1-0ubuntu1.2~18.04.1
- 18.09.2-0ubuntu1~18.04.1
- 18.09.5-0ubuntu1~18.04.2
- 18.09.7-0ubuntu1~18.04.1
- 18.09.7-0ubuntu1~18.04.3
- 18.09.7-0ubuntu1~18.04.4
- 19.03.6-0ubuntu1~18.04.1
- 19.03.6-0ubuntu1~18.04.2
- 19.03.6-0ubuntu1~18.04.3
- 20.10.2-0ubuntu1~18.04.2
- 20.10.2-0ubuntu1~18.04.3
- 20.10.7-0ubuntu1~18.04.1
- 20.10.7-0ubuntu1~18.04.2
- 20.10.7-0ubuntu5~18.04.2
- 20.10.7-0ubuntu5~18.04.3
- 20.10.12-0ubuntu2~18.04.1
- 20.10.21-0ubuntu1~18.04.2
- 20.10.21-0ubuntu1~18.04.3
- 20.10.21-0ubuntu1~18.04.3+esm1
- 20.10.21-0ubuntu1~18.04.3+esm2
- 20.10.21-0ubuntu1~18.04.3+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 19.03.2-0ubuntu1
- 19.03.6-0ubuntu1
- 19.03.8-0ubuntu1
- 19.03.8-0ubuntu1.20.04
- 19.03.8-0ubuntu1.20.04.1
- 19.03.8-0ubuntu1.20.04.2
- 20.10.2-0ubuntu1~20.04.2
- 20.10.2-0ubuntu1~20.04.3
- 20.10.7-0ubuntu1~20.04.1
- 20.10.7-0ubuntu1~20.04.2
- 20.10.7-0ubuntu5~20.04.1
- 20.10.7-0ubuntu5~20.04.2
- 20.10.12-0ubuntu2~20.04.1
- 20.10.21-0ubuntu1~20.04.1
- 20.10.21-0ubuntu1~20.04.2
- 20.10.21-0ubuntu1~20.04.4
- 20.10.21-0ubuntu1~20.04.5
- 20.10.21-0ubuntu1~20.04.6
- 20.10.21-0ubuntu1~20.04.6+esm1
- 20.10.21-0ubuntu1~20.04.6+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io-app Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 20.10.25-0ubuntu1~20.04.1
- 20.10.25-0ubuntu1~20.04.2
- 24.0.5-0ubuntu1~20.04.1
- 24.0.7-0ubuntu2~20.04.1
- 26.1.3-0ubuntu1~20.04.1
- 26.1.3-0ubuntu1~20.04.1+esm1
- 26.1.3-0ubuntu1~20.04.1+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 20.10.7-0ubuntu5
- 20.10.7-0ubuntu7
- 20.10.12-0ubuntu1
- 20.10.12-0ubuntu2
- 20.10.12-0ubuntu3
- 20.10.12-0ubuntu3+gke1.24.1
- 20.10.12-0ubuntu4
- 20.10.21-0ubuntu1~22.04.2
- 20.10.21-0ubuntu1~22.04.3
- 20.10.21-0ubuntu1~22.04.5
- 20.10.21-0ubuntu1~22.04.6
- 20.10.21-0ubuntu1~22.04.7
- 20.10.21-0ubuntu1~22.04.7+esm1
- 20.10.21-0ubuntu1~22.04.7+esm2
- 20.10.21-0ubuntu1~22.04.8
- 20.10.21-0ubuntu1~22.04.8+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io-app Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 20.10.25-0ubuntu1~22.04.1
- 20.10.25-0ubuntu1~22.04.2
- 24.0.5-0ubuntu1~22.04.1
- 24.0.7-0ubuntu2~22.04.1
- 26.1.3-0ubuntu1~22.04.1
- 26.1.3-0ubuntu1~22.04.1+esm1
- 27.5.1-0ubuntu3~22.04.1
- 27.5.1-0ubuntu3~22.04.2
- 28.2.2-0ubuntu1~22.04.1
- 29.1.3-0ubuntu3~22.04.1
- 29.1.3-0ubuntu3~22.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 20.10.24+dfsg1-1ubuntu2
- 20.10.25+dfsg1-2ubuntu1
- 20.10.25+dfsg1-2ubuntu1+esm1
- 20.10.25+dfsg1-2ubuntu1+esm2
- 20.10.25+dfsg1-2ubuntu1.24.04.1
- 20.10.25+dfsg1-2ubuntu1.24.04.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io-app Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 24.0.5-0ubuntu1
- 24.0.7-0ubuntu1
- 24.0.7-0ubuntu2
- 24.0.7-0ubuntu3
- 24.0.7-0ubuntu4
- 24.0.7-0ubuntu4.1
- 26.1.3-0ubuntu1~24.04.1
- 26.1.3-0ubuntu1~24.04.1+esm1
- 27.5.1-0ubuntu3~24.04.1
- 27.5.1-0ubuntu3~24.04.2
- 28.2.2-0ubuntu1~24.04.1
- 29.1.3-0ubuntu3~24.04.1
- 29.1.3-0ubuntu3~24.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io Ubuntu:25.10
- Versions du logiciel
- 26.1.5+dfsg1-9ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io-app Ubuntu:25.10
- Versions du logiciel
- 27.5.1-0ubuntu3
- 27.5.1-0ubuntu4
- 28.2.2-0ubuntu1
- 29.1.3-0ubuntu3~25.10.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io Ubuntu:26.10
- Versions du logiciel
- 27.5.1+dfsg4-2ubuntu1
- 28.5.2+dfsg4-5ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io-app Ubuntu:26.10
- Versions du logiciel
- 29.1.3-0ubuntu4
- 29.1.3-0ubuntu5
- 29.1.3-0ubuntu6
- 29.7.2-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io Ubuntu:26.04:LTS
- Versions du logiciel
- 26.1.5+dfsg1-9ubuntu1
- 27.5.1+dfsg4-1ubuntu1
- 27.5.1+dfsg4-2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
docker.io-app Ubuntu:26.04:LTS
- Versions du logiciel
- 28.2.2-0ubuntu1
- 29.1.2-0ubuntu1
- 29.1.3-0ubuntu1
- 29.1.3-0ubuntu2
- 29.1.3-0ubuntu3
- 29.1.3-0ubuntu4
- 29.1.3-0ubuntu4.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié