CVE-2026-77179
Kritik
Açıklama
macOS üzerinde, Docker Sandboxes tarafından kullanılan virtio-fs ana makine sunucusu, bağlantısı kesilmiş bir dosyayı kayıtlı bir yoldan yeniden açarken sembolik bağlantıları hatalı şekilde takip etmektedir. Kötü niyetli bir konuk, üst dizini bir sembolik bağlantıyla değiştirerek paylaşılan çalışma alanından çıkabilir ve VMM kullanıcısı olarak rastgele ana makine dosyalarını okuyabilir veya değiştirebilir; bu durum potansiyel olarak ana makinede kod çalıştırılması
ÖnemKritik
CVSS9.4
İstismar olasılığı—
Ürün
Docker Sandboxes
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Güncelleyin
- docker docker_sandboxes0.42.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker docker_sandboxes | 0.28.0 ≤ v < 0.42.0 | 0.42.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.