Summary
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.
Vulnerabilities 1
-
High 8.2
Unbounded recursion in grpcfuse kernel module allows container to crash Docker Desktop VM
Fixed a VM panic caused by unbounded recursion in the grpcfuse kernel module when a container created deeply nested directories on a bind-mounted host folder and triggered a dentry invalidation event. This issue has been fixed in Docker Desktop 4.76.0.
Revision history
-
#2
Referenz(en) aufgenommen: ZDI-26-327, ZDI-CAN-30796
-
#1
Initiale Fassung
References
-
Docker Desktop release notes vom 2026-06-02
https://docs.docker.com/desktop/release-notes/
-
CVERecord vom 2026-06-02
https://www.cve.org/CVERecord?id=CVE-2026-8936