Omarchy: eine kritische Sicherheitslücke im Standard-Docker-Setup wurde identifiziert und in Version 4.0.1 behoben. Das Problem resultierte daraus, dass der Standardbenutzer der Linux docker-Gruppe hinzugefügt wurde, wodurch jeder Prozess in einer Benutzersitzung Privilegien nach Root erhöhen kann, ohne Authentifizierung. Dies ist deshalb geschehen, weil der Docker-Daemon als Root läuft und auf einen Socket lauscht, auf den docker-Gruppenmitglieder zugreifen können.

Consequently، könnte ein Benutzer Befehle wie 'docker run' ausführen, um das Host-Dateisystem einzubinden und Root-Zugriff zu erhalten, wodurch effektiv die gesamte Maschine über jede laufende Anwendung kompromittiert wird. Die Schwachstelle wurde als opt-out-Standardeinstellung statt einer opt-in-Einführung eingeführt, was bedeutet, dass Benutzer nicht ausreich über den Sicherheitskompromiss informiert wurden. Versionen vor 4.0.1, einschließlich der letzten 3.x-Freigabe, waren betroffen.

Die Lösung besteht darin, die docker-Gruppenmitgliedschaft aus der Standardkonfiguration zu entfernen. Benutzer werden dringend empfohlen, sofort auf die neueste Version zu aktualisieren, um das Risiko einer vollständigen Maschinenkompromittierung durch scheinbar harmlose Benutzerprozesse zu verringern. Der verantwortliche Offenlegungsprozess stellte sicher, dass die zugrundeliegende Konfiguration gesichert wurde, bevor öffentliche Details veröffentlicht wurden.