PT-2026-106062

CVE-2026-93316

Publicado

2026-10-05

Atualizado

2026-11-03

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas BuildKit (versões afetadas não especificadas)

Descrição Iniciar o daemon do BuildKit com a flag --cdi-disabled pode causar um pânico no daemon quando as builds tentam utilizar dispositivos Container Device Interface (CDI). O CDI é uma especificação que permite que containers acessem dispositivos de hardware especializados. Esta condição pode ser desencadeada acidentalmente ou de forma maliciosa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

He Wei

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados

CVE-2026-93316