PT-2026-45868

CVE-2026-8936

·

تاريخ النشر

2026-06-02

·

تاريخ التحديث

2026-06-03

الوصف من

CVSS 4.0
8.2
عالية
المقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/R:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Docker Desktop الأقدم من 4.76.0
الوصف
يحدث حالة ذعر في الجهاز الظاهري (VM panic) بسبب التكرار غير المحدود داخل وحدة نواة grpcfuse. يحدث هذا عندما تنشئ حاوية دلائل متداخلة بعمق في مجلد مضيف مُربوط (bind-mounted)، مما يؤدي إلى حدوث حدث إبطال صلاحية dentry. التكرار غير المحدود هو عملية تقوم فيها دالة باستدعاء نفسها دون حد محدد، مما قد يؤدي إلى استنفاد موارد النظام والتسبب في تعطل النظام.
التوصيات
قم بالتحديث إلى الإصدار 4.76.0.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ZDI-26-327
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾