PT-2026-45868

CVE-2026-8936

Publicado

2026-06-02

Atualizado

2026-06-03

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/R:U

Nome do Software Vulnerável e Versões Afetadas Docker Desktop versões anteriores a 4.76.0

Description Ocorre um pânico de VM devido a uma recursão ilimitada no módulo de kernel grpcfuse. Isso acontece quando um container cria diretórios profundamente aninhados em uma pasta do host montada via bind e dispara um evento de invalidação de dentry. A recursão ilimitada é um processo no qual uma função chama a si mesma sem um limite definido, podendo esgotar os recursos do sistema e causar a falha.

Recommendations Atualize para a versão 4.76.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Nitesh Surana

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-674: Uncontrolled Recursion

Identificadores relacionados

CVE-2026-8936