CVE-2026-61711

mediumPriorität · verfolgen · 0EPSS 0.004 · 29. PerzentilDEFRRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.36% (29th) EPSS

CVSS 6.3 · medium

Is it mine?

40 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

fstec_bdu · osv · cert_bund · certfr

EPSS · bewertet 2026-10-27

BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and repeatable manner. Prior to 0.31.1, a custom frontend could place an invalid SecurityMode value in a crafted build request, and executor/oci/spec_linux.go treated the unsupported value as a non-sandbox mode without requiring the security.insecure entitlement. This disabled Seccomp and AppArmor protections for the build container even though Linux capabilities remained restricted. This issue is fixed in version 0.31.1.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.3–6.3

v3.16.3mediumAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

v4.05.3mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · security-advisories@github.com

v4.01.3lowCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-20USCWE-20US

betroffene Produkte (40)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Microsoft Azure Linux azl3alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Open Source docker≤ cli <29.6.1cert_bundDE
Docker Inc. BuildKit≤ 0.31.1fstec_bduRU
Red Hat, Inc. Compliance Operatoralle Versionenfstec_bduRU
Red Hat, Inc. Confidential Compute Attestationalle Versionenfstec_bduRU
Red Hat, Inc. Kernel Module Management Operator for Red Hat Openshiftalle Versionenfstec_bduRU
Red Hat, Inc. Logical Volume Manager Storagealle Versionenfstec_bduRU
Red Hat, Inc. Migration Toolkit for Applications≤ 8fstec_bduRU
Red Hat, Inc. Migration Toolkit for Containersalle Versionenfstec_bduRU
Red Hat, Inc. Migration Toolkit for Virtualizationalle Versionenfstec_bduRU
Red Hat, Inc. OpenShift API for Data Protectionalle Versionenfstec_bduRU
Red Hat, Inc. OpenShift Serverlessalle Versionenfstec_bduRU
Red Hat, Inc. Openshift Service Mesh≤ 3fstec_bduRU
Red Hat, Inc. Pen Drive Powered by Red Hat Lightspeedalle Versionenfstec_bduRU
Red Hat, Inc. Power monitoring for Red Hat OpenShiftalle Versionenfstec_bduRU
Red Hat, Inc. Red Hat Advanced Cluster Management for Kubernetes 2alle Versionenfstec_bduRU
Red Hat, Inc. Red Hat Ansible Automation Platform≤ 2fstec_bduRU

20 von 40 angezeigt

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2111docker: Mehrere SchwachstellenDeutsch2026-06-28csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in docker ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.
GHSA-7236-3392-c5c6BuildKit: Custom frontend could bypass Seccomp/AppArmor2026-08-19ghsa · osvUS
### Impact A custom frontend could send a crafted build request that disabled Seccomp and AppArmor protections for the build container, even if the user did not explicitly allow the `security.insecure` entitlement. Other security measures, like Linux capabilities were still applied to these containers. ### Patches Problem has been fixed in versions v0.31.1+ ### Workarounds Only use BuildKit frontends from trusted providers.
CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
GO-2026-6255BuildKit: Custom frontend could bypass Seccomp/AppArmor in github.com/moby/buildkit2026-08-25vendor · osvUS
BuildKit: Custom frontend could bypass Seccomp/AppArmor in github.com/moby/buildkit

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu osv cert_bund certfr NVD CVE.org MITRE

veröffentlicht 2026-08-19geändert 2026-09-25

Referenzen (4) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan