CVE-2026-126329 Docker Sandboxes 重用未驗證擁有者的狀態目錄導致本機提權

三句重點

成因

sbx／sandboxd 重用既有的 state／config 目錄，卻未檢查目錄擁有者。

影響

本機低權限使用者可能取得 root 權限，嚴重影響機密性、完整性與可用性。

條件

sbx 或 sandboxd 以 root 執行，且其使用的目錄位於本機無權限使用者可控制處。

版本比對

修補方式

升級至 0.53.0 以上版本。

攻擊思路

1. 前置條件：攻擊者為本機無權限使用者；root 身分的 sbx 或 sandboxd 所使用的 HOME（Linux 另含 XDG_STATE_HOME）指向攻擊者可控制的位置。 來源
2. 預先佈置：攻擊者在可控制的位置預先建立狀態與設定目錄，內含偽造的 control-plane socket 與設定檔。 來源
3. 目錄重用：root 身分的 sbx／sandboxd 重用既有目錄，未驗證目錄擁有者。 來源
4. 提權：攻擊者取代 socket 與設定，使服務遵從其控制，可能以 root 身分執行指令。整個過程僅在本機檔案系統與 Unix socket 上進行。 來源

偵測提示

• sbx／sandboxd 使用的狀態與設定目錄：檢查目錄與其中 socket、設定檔的擁有者是否為 root；出現非 root 擁有者即屬異常。
• root 行程的環境變數：檢查以 root 執行的 sbx／sandboxd 其 HOME 與 XDG_STATE_HOME 是否指向一般使用者可寫的位置。
• 檔案系統稽核（auditd／EDR）：監控一般使用者在上述目錄建立或取代 Unix socket 與設定檔的行為。
• 行程稽核紀錄：留意 sandboxd 或其子行程以 root 身分執行非預期指令，或啟動非預期的子行程。
• 資產盤點：盤點主機上的 Docker Sandboxes 版本，找出 0.7.0 至 0.53.0 之前的安裝。

暫時緩解

升級 Docker Sandboxes 至 0.53.0 或更新版本。官方未提供暫時緩解措施。一般性加固（非官方、不完整）：避免以 root 身分執行 sbx／sandboxd，並確保其使用的狀態與設定目錄由 root 擁有且權限受限；升級仍是唯一完整的修補方式。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

🚨【資安漏洞通報】CVE-2026-126329
等級：High (7.3)
受影響套件：Docker Sandboxes (sbx / sandboxd) 0.7.0 起至 0.53.0 之前（Linux 與 macOS）
漏洞簡述：sbx／sandboxd 重用既有的 state／config 目錄，卻未檢查目錄擁有者。；本機低權限使用者可能取得 root 權限，嚴重影響機密性、完整性與可用性。；sbx 或 sandboxd 以 root 執行，且其使用的目錄位於本機無權限使用者可控制處。
建議措施：升級至 0.53.0 以上版本
詳細連結：https://cve.eacc.online/cve/CVE-2026-126329

參考連結

• https://docs.docker.com/ai/sandboxes/
• https://cveawg.mitre.org/api/cve/CVE-2026-126329
• https://services.nvd.nist.gov/rest/json/cves/2.0?cveId=CVE-2026-126329