最新 CVE 資安情報

CVE-2026-126329 Docker Sandboxes 重用未驗證擁有者的狀態目錄導致本機提權

對象資安IT開發

成因

sbx／sandboxd 重用既有的 state／config 目錄，卻未檢查目錄擁有者。

影響

本機低權限使用者可能取得 root 權限，嚴重影響機密性、完整性與可用性。

條件

sbx 或 sandboxd 以 root 執行，且其使用的目錄位於本機無權限使用者可控制處。

修補：升級至 0.53.0 以上