PT-2026-21675
CVE-2026-2664
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Docker Desktop الأقدم من 4.62.0
الوصف
توجد مشكلة قراءة خارج الحدود في وحدة النواة grpcfuse داخل الآلة الافتراضية Linux التي يستخدمها Docker Desktop لنظامي التشغيل Windows وLinux وmacOS. قد يتيح ذلك لمهاجم محلي إحداث ضرر عن طريق الكتابة في مدخلات
/proc/docker. المكون المعرض للخطر هو وحدة النواة grpcfuse.التوصيات
قم بالتحديث إلى الإصدار 4.62.0 أو أحدث من Docker Desktop.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾