CVE-2026-12539

Nome do Software Vulnerável e Versões Afetadas Docker Sandboxes (versões afetadas não especificadas)

Descrição O Docker Sandboxes (sbx) não reaplica o autorizador de saída ICMP às redes reconstruídas a partir do disco após a reinicialização do daemon do Docker. Isso permite que um sandbox que sobreviva à reinicialização encaminhe tráfego ICMP para hosts arbitrários, ignorando o bloqueio de saída documentado. Uma carga de trabalho não confiável dentro do sandbox pode explorar isso para realizar reconhecimento de rede ou exfiltrar dados por meio de um canal oculto ICMP, independentemente da lista de permissões configurada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.