Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Docker

Gestion du document

Référence	CERTFR-2026-AVI-1189
Titre	Multiples vulnérabilités dans Docker
Date de la première version	16 septembre 2026
Date de la dernière version	16 septembre 2026
Source(s)	Bulletin de sécurité Docker #docker-sandboxes-0420-security-update-cve-2026-77179-and-cve-2026-79994 du 07 septembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Exécution de code arbitraire à distance

Systèmes affectés

Docker Sandboxes versions antérieures à 0.42.0

Résumé

De multiples vulnérabilités ont été découvertes dans Docker. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Docker #docker-sandboxes-0420-security-update-cve-2026-77179-and-cve-2026-79994 du 07 septembre 2026
https://docs.docker.com/security/security-announcements/#docker-sandboxes-0420-security-update-cve-2026-77179-and-cve-2026-79994
Référence CVE CVE-2026-77179
https://www.cve.org/CVERecord?id=CVE-2026-77179
Référence CVE CVE-2026-79994
https://www.cve.org/CVERecord?id=CVE-2026-79994

Gestion détaillée du document

Date	Description
16 septembre 2026	Version initiale