Veille CVE

‹ Retour à la liste

CVE-2026-93316

7.1 Élevée

Publiée le 05/10/2026 à 20:17 · Modifiée le 06/10/2026 à 17:08 · En attente d'analyse NVD · Source : security@docker.com

Description

If BuildKit daemon is started with --cdi-disabled it can lead to daemon panic when builds try to use CDI devices. This can happen maliciously or by accident.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.1 Élevée security@docker.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs