PT-2026-21675

CVE-2026-2664

Publicado

2026-02-24

Atualizado

2026-09-17

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Docker Desktop anteriores a 4.62.0

Descrição Existe um problema de leitura fora dos limites no módulo do kernel grpcfuse dentro da VM Linux usada pelo Docker Desktop para Windows, Linux e macOS. Isso poderia permitir que um atacante local potencialmente cause danos escrevendo em entradas /proc/docker. O componente vulnerável é o módulo do kernel grpcfuse.

Recomendações Atualize para a versão 4.62.0 ou posterior do Docker Desktop.

Explorabilidade

Correção

Impactos

Pesquisadores

Pumpkin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2026-2664