Docker Corrige Falha Crítica em Sandboxes que Ameaça Hosts macOS

A recente correção de falhas críticas nas ferramentas Docker Sandboxes, especificamente as CVE-2026-77179 e CVE-2026-79994, levanta um alerta importante sobre a segurança de ambientes virtualizados, especialmente aqueles dedicados a agentes de IA. A CVE-2026-77179, classificada como crítica, permitia que códigos maliciosos executados dentro de uma máquina virtual em macOS manipulassem symlinks do virtio-fs para acessar e modificar arquivos sensíveis no sistema hospedeiro. Isso ocorria com os privilégios do usuário monitor da máquina virtual, o que poderia levar a uma execução de código arbitrária no host. A CVE-2026-79994, por sua vez, explorava uma condição de corrida no socket-relay, permitindo a conexão a sockets de domínio Unix fora da área de trabalho autorizada do sandbox.

Estas vulnerabilidades são preocupantes porque o Docker Sandboxes foi projetado justamente para isolar agentes de IA, que podem ser expostos a código não confiável ou se voltar contra o usuário. Em abril, a Cyera Research Labs já havia demonstrado como um agente de codificação em um sandbox Docker poderia ser manipulado para explorar falhas no Docker Engine. A necessidade de atualização para a versão 0.42.0 ou superior é imediata. Casos recentes na cobertura do CEVIU, como a falha crítica no Parallels Desktop (CVE-2026-90894) reportada em 17 de setembro de 2026, ou a falha no DeepSeek Harness (CVE-2026-82533) de 10 de setembro de 2026, que permitia fuga de sandbox para agentes de IA, reforçam a urgência na gestão de vulnerabilidades em plataformas de virtualização e ambientes de desenvolvimento de IA.

A correção para as CVEs em questão marca uma evolução importante na segurança dos Docker Sandboxes. A falha CVE-2026-77179 mostrou que, apesar da documentação do Docker indicar desde março que symlinks externos ao workspace não seriam seguidos, a implementação do virtio-fs possuía uma brecha que invalidava essa premissa. Portanto, o que mudou é a resolução de um comportamento que não correspondia à expectativa de segurança documentada, garantindo um isolamento mais robusto. Além disso, a atualização da versão 0.42.0 demonstra a capacidade de resposta da Docker frente a ameaças, entregando soluções para vulnerabilidades que poderiam expor dados sensíveis em ambientes de IA.

Para empresas e desenvolvedores que utilizam Docker Sandboxes, especialmente no desenvolvimento com agentes de IA, esta correção é vital. A capacidade de um agente de IA comprometido escapar de seu ambiente isolado e acessar o sistema hospedeiro representa um risco enorme de vazamento de dados, acesso indevido ou até mesmo controle total da máquina. A falha sublinha a importância da vigilância contínua na cadeia de suprimentos de software e nas plataformas de virtualização. A rápida atualização se torna uma política de segurança essencial para proteger ativos digitais e manter a integridade dos sistemas em uma era onde os agentes de IA se tornam cada vez mais comuns.