🔥 この記事の詳細
2026-10-12 更新
B
今週中

Windows版Docker Desktopにおいて、権限昇格および任意のコード実行が可能な脆弱性(CVE-2026-106581)が修正されました

脆弱性🌐 英語ソース
🖥️ 製品Docker
🔢 CVECVE-2026-106581
📅 2026-10-12📰 csirt_it
📌 一言でいうと
Windows版Docker Desktopにおいて、権限昇格および任意のコード実行が可能な脆弱性(CVE-2026-106581)が修正されました。この脆弱性を悪用されると、攻撃者がシステム上で高い権限を持ってコードを実行できる可能性があります。影響を受けるバージョンは4.92.0未満であり、最新バージョンへのアップデートが推奨されています。
🔍該当判定
  • Windows PCで『Docker Desktop』をインストールして利用している
  • Docker Desktopのバージョンが『4.92.0』より前の古いバージョンである
  • 社内の開発環境やテスト環境でWindows上のDockerコンテナを運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Docker Desktop for Windowsを最新バージョン(4.92.0以降)にアップデートしてください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Docker Desktopをご利用の方へアップデートのお願い

お疲れさまです。情報システム担当です。
WindowsでDocker Desktopを利用している環境において、セキュリティ上の脆弱性が発見されました。

ご協力をお願いしたいこと:
1. Docker Desktopのバージョンを確認し、4.92.0未満である場合は速やかに最新版へアップデートしてください。

対応期限: 今週中
Subject: [Action Required] Update Docker Desktop for Windows

Hi everyone,

A security vulnerability has been identified in Docker Desktop for Windows.

What you need to do:
1. Please check your Docker Desktop version and update to version 4.92.0 or later immediately if you are using an older version.

Deadline: By the end of this week
件名: 【共有】Docker Desktop for Windows (CVE-2026-106581) 対応について

お疲れさまです。Docker Desktopの脆弱性に関する情報共有です。

■ 概要
Windows版Docker Desktopにおいて、権限昇格および任意のコード実行が可能な脆弱性(CVE-2026-106581)が報告されました。深刻度は「高」とされています。

■ 影響範囲
- Docker Desktop for Windows バージョン 4.92.0 未満

■ 対応手順
1. 組織内で利用されているDocker Desktopのバージョンを確認する
2. 脆弱なバージョンを利用している端末に対し、バージョン 4.92.0 以降へのアップデートを適用させる

■ 参考情報
- https://github.com/advisories/GHSA-r8rf-x7cj-7933

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Docker Desktop for Windows CVE-2026-106581

Dear IT/Security Team,

This is a notification regarding a vulnerability in Docker Desktop for Windows.

■ Overview
A high-severity vulnerability (CVE-2026-106581) allows for privilege escalation and arbitrary code execution on affected systems.

■ Scope
- Docker Desktop for Windows versions prior to 4.92.0

■ Mitigation Steps
1. Identify systems running vulnerable versions of Docker Desktop.
2. Ensure all affected installations are updated to version 4.92.0 or later.

■ Reference
- https://github.com/advisories/GHSA-r8rf-x7cj-7933

Priority: High
Deadline: Immediate