CVE-2026-8936 Docker Desktop 4.76.0の脆弱性をわかりやすく解説｜影響範囲と対策まとめ

結論

この脆弱性は、grpcfuseカーネルモジュールにおける無限再帰によって引き起こされるVMパニックに関連しています。影響を受けるのは、Docker Desktopを使用しているユーザーです。Docker Desktop 4.76.0にアップデートすることが推奨されます。

この記事の要点

• grpcfuseカーネルモジュールに無限再帰によるVMパニックの脆弱性が存在
• 深くネストされたディレクトリ作成時に発生
• Docker Desktop 4.76.0で修正済み

脆弱性の概要

この脆弱性は、grpcfuseカーネルモジュールにおける無限再帰によって引き起こされるVMパニックに関連しています。特に、コンテナがバインドマウントされたホストフォルダー内に深くネストされたディレクトリを作成し、dentry無効化イベントをトリガーした場合に発生します。この問題は、Docker Desktop 4.76.0で修正されました。

項目	内容
CVE番号	CVE-2026-8936
公開日	2026-06-02T22:16:17.120000Z
対象システム	Docker Desktop 4.76.0
脆弱性の種類	VMパニック
CVSSスコア	8.2
攻撃条件	認証不要 / ネットワーク経由

まず何をすべきか

• Docker Desktopのバージョンを確認する
• 4.76.0以降にアップデートする
• 脆弱性に関する公式情報を定期的に確認する

出典元

• NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-8936
• CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-8936
• security@docker.com：https://docs.docker.com/desktop/release-notes/#4760

対象システムと影響範囲

Docker Desktopを使用しているユーザーが影響を受けます。特に、バージョン4.76.0以前のユーザーが対象です。

被害内容

悪用された場合、VMパニックが発生し、システムが不安定になる可能性があります。

既知の悪用状況

現時点では実際の攻撃への悪用は確認されていません。

対応方法

Docker Desktop 4.76.0にアップデートすることが推奨されます。

FAQ

Q1. どの製品が影響を受けますか？

Docker Desktopを使用しているユーザーが影響を受けます。

Q2. まず何をすればよいですか？

Docker Desktopのバージョンを確認し、4.76.0以降にアップデートしてください。

Q3. 実際の悪用は確認されていますか？

現時点では実際の攻撃への悪用は確認されていません。

参考情報

• NVD詳細ページ