Docker VMMの壁を突破、macOSホストのファイルに届く脆弱性

macOS版Docker Sandboxesと、仮想マシンマネージャーにDocker VMMを選んだMac版Docker Desktopで、ゲストからホスト側ファイルへ到達できる脆弱性が明らかになりました。Docker Sandboxes 0.42.0とDocker Desktop 4.88.0で修正済みです。攻撃には悪意あるコードがすでにゲストまたはサンドボックス内で動いている必要があり、外部からDocker Desktopを使うMacへ直接侵入するタイプではありません。

対象環境と更新先

CVE-2026-77179の対象は、macOS版Docker Sandboxes 0.28.0以上0.42.0未満です。利用者は sbx –version でバージョンを確認し、0.42.0以降へ更新する必要があります。

研究者によると、Mac版Docker Desktopも「Settings > General > Virtual Machine Manager」でDocker VMMを選択している場合に影響を受けます。修正版は2026年8月24日公開の4.88.0で、現在利用できる最新版への更新が推奨されます。

保存されたパスが共有領域の外へ向かう仕組み

起点となるのは、共有ワークスペース内でゲストが最初に開いたファイルです。そのファイルと親ディレクトリを削除し、同じ場所をシンボリックリンクに置き換えると、ホスト側のファイルサーバーが保存済みのパスを開き直す際、意図した共有ディレクトリの外へ到達する可能性がありました。

Accomplishは、macOSホスト上のファイルを読み書きできることを実証しています。GitHub Advisory Databaseは深刻度をCritical、CVSSを9.4とし、VMMユーザー権限で任意のホストファイルを読み書きでき、ホスト上でのコード実行につながる可能性も示しています。

報告翌日に修正、公開前に配布済み

AccomplishがDockerへ問題を報告したのは2026年8月12日です。Dockerは同日に受領し、8月13日に修正をコミットしました。その後、Docker Desktop 4.88.0が8月24日、Docker Sandboxes 0.42.0が9月7日に公開され、技術解説は9月19日に公表されました。

Docker VMMはコンテナ向けに設計されたハイパーバイザーで、Docker Sandboxesにも同じ仮想化エンジンが使われています。Docker Desktop 4.86からパブリックベータとして提供され、2026年10月末には一般提供と新規インストール時の標準設定化が予定されています。