0x

guest@0xbase ~$ mode lecture seule. La publication requiert une localisation dans l'UE.

← retour au fil de veille

Correction d'une faille d'évasion de sandbox dans Docker Model Runner sur macOS (heise.de)

· il y a 61j · Rapport · Mettez en lumière ceci ·
BRIEFING RENSEIGNEMENT 0xBASE
  • Faille d'évasion de sandbox dans Docker Model Runner (CVE-2026-5843, sévérité élevée).
  • Des modèles d'IA malveillants peuvent exécuter du code sur l'hôte via MLX.
  • Mettre à jour vers Docker Desktop 4.71.0 ou supérieur recommandé.

"Une vulnérabilité élevée dans Docker Model Runner permet une évasion de sandbox sous macOS. Des attaquants peuvent exécuter du code via des modèles d'IA malveillants. Le correctif est dans Docker Desktop 4.71.0."

#évasion de sandbox #Docker #macOS
Lire l'article sur heise.de → Plus de heise.de

Matrice de discussion

1 segment

aucun commentaire pour l'instant.