Docker opravuje kritickou a vysoce závažnou zranitelnost v produktu Docker Sandboxes

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Docker opravuje kritickou a vysoce závažnou zranitelnost v produktu Docker Sandboxes

Docker verzí 0.42.0 opravuje kritickou a vysoce závažnou zranitelnost v produktu Docker Sandboxes [1].

Docker Sandboxes (macOS) - unauthorized access, code execution (CVE-2026-77179)

CVSS 9.4 (Critical)

Neautentizovanému lokálnímu útočníkovi je umožněno, za předpokladu, že Docker Sandbox běží na macOS, kvůli chybě ve sledování symlinků serverem virtio-fs, uniknout ze sdíleného prostoru a číst či měnit libovolné soubory hostitele jako uživatel VMM nebo potenciálně spustit kód na hostitelském systému [1][2].

Zranitelnost se nachází v produktu:

macOS:Docker Sandboxes; >=0.28.0, <=0.42.0;

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Více informací:

CVE-2026-77179 na cve.org, NVD
CWE-59: Improper Link Resolution Before File Access ('Link Following') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 15. 9. 2026.

Docker Sandboxes - unauthorized access (CVE-2026-79994)

CVSS 8.7 (High)

Neautentizovanému lokálnímu útočníkovi je umožněno zneužít zranitelnosti typu TOCTOU při přepojení Unix-doménových socketů z hosta na hostitele a nahradit mezi kontrolou a připojením mezilehlý adresář symlinkem, a tím přimět hostitele k připojení k libovolnému AF_UNIX socketu mimo sdílený prostor a získat tak neoprávněný přístup k datům či hostitelským oprávněním poskytovaných tímto socketem [1][3].

Zranitelnost se nachází v produktu:

Docker Sandboxes; >=0.37.0, <=0.42.0;

CVSS: CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N