Containly 2.6.2: Sicherheits-Update mit Alpine 3.23

Containly 2.6.2 ist ein Sicherheits-Update. Funktionen ändern sich keine.

Sicherheit

Das Image basiert jetzt auf Alpine 3.23 statt 3.22.
samba-client ist auf 4.22.10 aktualisiert. Damit ist CVE-2026-2340 behoben. Samba wird nur für Backup-Ziele über SMB gebraucht.
openldap ist auf 2.6.13 aktualisiert.

Was Scanner wie Docker Scout eventuell noch anzeigen

CVE-2025-60876 (busybox wget): Alpine hat noch keinen Patch. Containly ruft wget nie auf.
CVE-2025-62813 (lz4): Es gibt noch keinen Patch. lz4 kommt nur als Abhängigkeit von samba-client mit.
CVE-2026-22185 (openldap): Der Fehler steckt in einem Hilfsprogramm, das im Paket gar nicht enthalten ist.

Sobald Alpine Patches liefert, kommen sie mit dem nächsten Update.

Aktualisieren

docker compose pull
docker compose up -d

Antworten