PT-2026-45868 · Docker · Docker Desktop

Nitesh Surana · CVE-2026-8936 · Publicado 2026-06-02 · Atualizado 2026-06-03

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/R:U

Nome do Software Vulnerável e Versões Afetadas Docker Desktop versões anteriores a 4.76.0

Description Ocorre um pânico de VM devido a uma recursão ilimitada no módulo de kernel grpcfuse. Isso acontece quando um container cria diretórios profundamente aninhados em uma pasta do host montada via bind e dispara um evento de invalidação de dentry. A recursão ilimitada é um processo no qual uma função chama a si mesma sem um limite definido, podendo esgotar os recursos do sistema e causar a falha.

Recommendations Atualize para a versão 4.76.0.

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2026-8936

ZDI-26-327

Produtos afetados

Docker Desktop

Referências · 5

• https://docs.docker.com/desktop/release-notes/#4760 · Nota
• https://t.me/CVEtracker/55667 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-8936 · Nota de Segurança
• https://twitter.com/CVEnew/status/2061993223845728314 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-327 · Nota de Segurança