CVE-2026-93316 in BuildKit

Sumário

de VulDB • 05/10/2026

Se o daemon do BuildKit for iniciado com a opção `--cdi-disabled`, isso pode levar ao crash (panic) do daemon quando as compilações tentarem usar dispositivos CDI. Isso pode acontecer de forma maliciosa ou acidental.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Docker
• Reservar: 17/09/2026
• Divulgação: 05/10/2026
• Moderação: aceite
• Entrada: VDB-413677
• CPE: 20261005
• CWE: CWE-400 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93316
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93316/