Docker Desktop / Docker Sandboxes: Kompromittierung des macOS-Hypervisors

Beschreibung

Ein Beitrag in r/netsec (Reddit) verweist auf CVE-2026-77179 und beschreibt eine Kompromittierung des von Docker Desktop und Docker Sandboxes unter macOS verwendeten Hypervisors. Der Originalbeitrag besteht im Wesentlichen aus dem Titel und einem Link zur Reddit-Diskussion, weitere technische Details fehlen. Angaben zu CVSS-Basiswert, betroffenen Versionen oder einer empfohlenen Gegenmassnahme liegen in der Quelle nicht vor. Eine Bestätigung durch eine offizielle Docker-Quelle steht bislang aus. (manuell erfasst aus reddit:r/netsec)

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Docker/containerd/Podman

• Zammad: Session-Fixation-Lücke ermöglicht Remote Code Execution KEV CVE-2026-102489
• Zammad: Rechteausweitung des lokalen Benutzers zu root (Improper Privilege Management) KEV CVE-2026-102490
• JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability KEV CVE-2026-66384
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Apache Log4j2 – Denial of Service durch unkontrollierte Rekursion CVE-2021-45105
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228