Fushe të sigurtës Docker të lartë ndërton kod malicios në macOS #32352

Docker ka shpërfaqësuar një njohuri e rrezikës kritike në produktin e tij Docker Sandboxes për sistemin operativ macOS. Ky rrezik tregton se kod malicios që fut në makinë virtuale nënsejtësisht mund të shpërgete nga direktori i projektit i shoqëruar dhe të arrijë fitore tany të sistemit host. Përfaqësisht, atakuesi mund të lexë ose të modifikojë fitore tany në sistemin operativ host, duke përdorur të drejtat e llogari që vijin virtualizimin. Rreziku ka identifikuar si CVE-2026-77179 dhe ka vlerësim Critical. Ai shpesh ka marrëballë në versionet më të fundi të Docker-it. Për t'u mbrojtur nga kjo dështim, administratorët e sistemit duhet t'i përdorin versionet e ri të Docker-it, t'i konfigurojnë drejtësit të detyruara dhe t'i ndërtojnë politikë të sigura për aksesin e directorive. Ky incident tregon se si shpërgetja e sandbox-it mund të jetë rrugë për atakuesit për të arrijë informacionë kritike ose të ruajtur integritetin e sistemit.