CVE-2026-2664 in Docker

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de lecture hors limites dans le module noyau grpcfuse, présent dans la machine virtuelle Linux incluse dans Docker Desktop pour Windows, Linux et macOS jusqu'à la version 4.61.0, pourrait permettre à un attaquant local d'entraîner des impacts non spécifiés en écrivant dans les entrées /proc/docker. Le problème a été corrigé dans Docker Desktop 4.62.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Docker
• Réserver: 18/02/2026
• Divulgation: 24/02/2026
• Modérer: accepté
• Entrée: VDB-347529
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00186
• KEV: non
• Activités: très faible
• Secteur: Hospital, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2664
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2664/