Impatto Sistemico

Medio (63.33)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “alta” in Docker Model Runner, funzionalità integrata in Docker Desktop che semplifica la gestione e l’esecuzione locale di modelli linguistici di grandi dimensioni (LLM), trattandoli come artefatti containerizzati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire l’accesso a informazioni sensibili sul sistema interessato.

Tipologia

• Information Disclosure

Prodotti e/o versioni affette

• Docker Model Runner, versioni precedenti alla 1.1.25
• Docker Desktop, versioni precedenti alla 4.67.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare Docker alla versione più recente disponibile.