CVE-2026-2664
Yüksek
Açıklama
Windows, Linux ve macOS için Docker Desktop sürüm 4.61.0'a kadar olan sürümlerdeki Linux VM içerisinde bulunan grpcfuse çekirdek modülündeki bir sınır dışı okuma (out of bounds read) zafiyeti, yerel bir saldırganın /proc/docker girişlerine yazarak belirsiz bir etkiye yol açmasına neden olabilir. Sorun Docker Desktop 4.62.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Docker Desktop
Yayın24 Şub 2026
İlk görülme24 Şub 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- docker desktop4.62.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker desktop | v < 4.62.0 | 4.62.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.