Docker Desktop のバージョンは 4.62.0 より前です。したがって、領域外読み取りの脆弱性の影響を受けます。

  Docker Desktop for Windows、Linux、macOS バージョン 4.61.0 までの Linux VM に存在する grpcfuse カーネルモジュールに、領域外読み取りの脆弱性があり、ローカルの攻撃者が /proc/docker エントリに書き込むことで、詳細不明の影響を与える可能性があります。この問題は、Docker Desktop 4.62.0 で修正されています。(CVE-2026-2664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Desktop < 4.62.0 領域外読み取り

medium Nessus プラグイン ID 300034

バージョン 1.6