Les versions concernées ne sont pas précisées : suis-je concerné ?

Les sources consultées ne bornent pas les versions touchées. Vérifiez l'avis officiel de l'éditeur.

◆ Pour information · risque faible

Faille de sécurité signalée dans ce logiciel

Selon les sources, cette vulnérabilité est classée « Non classée ». L'impact précis dépend du contexte d'utilisation ; consultez les références officielles.

CVE-2026-77179 Publié 2026-09-15 Consulté 29/09/2026 20:31

Est-ce que je suis concerné ? Aide BNTIC

Votre version	Situation	Ce qu'il faut faire
Toutes versions non précisées	À vérifier	Les sources consultées ne bornent pas les versions touchées. Vérifiez l'avis officiel de l'éditeur.
Je ne connais pas ma version	À vérifier	La version s'affiche généralement dans le menu « À propos » ou « Aide » du logiciel.

La version s'affiche généralement dans le menu « À propos » ou « Aide » du logiciel, ou dans les réglages système d'un téléphone.

Que faire, dans l'ordre Plan BNTIC, construit sur les sources

Sauvegarder avant d'intervenir
Une copie récente des données et de la configuration. Si votre hébergeur propose une sauvegarde en un clic, c'est le moment.

10 min
Aucune version corrigée n'est identifiée dans les sources consultées. Surveiller l'avis de l'éditeur et appliquer la mise à jour dès sa publication
Aucun correctif n'est encore identifié : les mesures ci-dessous réduisent le risque en attendant.

15 à 45 min
Confirmer que tout fonctionne encore
Après correction : page d'accueil, connexion, et les deux ou trois fonctions dont vous vous servez tous les jours.

10 min

Priorité aux consignes officielles de l'éditeur et des références. Vérifiez toujours l'avis de sécurité avant toute intervention en production.

Le détail technique Données factuelles · sources externes

n/d Gravité CVSS Gravité technique de la faille elle-même, indépendamment du fait qu'on l'attaque ou non aujourd'hui.

0,2 % Probabilité EPSS Estimation, par FIRST, du risque qu'elle soit exploitée dans les 30 prochains jours.

Non Exploitation connue (CISA KEV) Des attaques réelles ont-elles été constatées dans le monde.

n/d BNTIC CyberScore · non calculable L'indice repose pour un tiers sur le CVSS, qu'aucune source ne publie ici. Le verdict ci-dessus, lui, s'appuie sur l'exploitation constatée. Voir la méthode.

Description publiée par la source : On macOS, the virtio-fs host server used by Docker Sandboxes improperly follows symlinks when reopening an unlinked file from a stored path. A malicious guest can replace a parent directory with a symlink, escape the shared workspace, and read or modify arbitrary host files as the VMM user, potentially achieving host code execution.

Versions

Affectées : Versions non précisées par les sources
Corrigées : Correctif non identifié dans les sources

D'où viennent ces informations Traçabilité par source

Base de données	Date d'inscription	Lien direct
NVD, NIST	Publié dans la base 2026-09-15	Consulter ↗
FIRST EPSS	Score daté du 2026-09-29	Consulter ↗

Les explications en français sont produites par BNTIC à partir de ces sources. Aucune caractéristique technique n'est inventée : quand une information manque, nous écrivons qu'elle manque.

Notre article sur cette faille BNTIC News

Une faille critique Docker menace les fichiers macOS en Afrique · publié le 18/09/2026

L'article replace la faille dans son contexte local. Cette fiche, elle, donne les données brutes et leur source.