La Administración de Defensa Nacional de Marruecos advierte sobre una vulnerabilidad crítica en el motor Docker

Nuevo aviso de seguridad emitido por la Dirección General de Sistemas de Información en Marruecos

En el marco de su seguimiento continuo de las novedades en seguridad digital y la protección de infraestructuras críticas, la Dirección General de Sistemas de Seguridad, dependiente de la Administración de Defensa Nacional, emitió, con el número de referencia 69360810/26 de fecha 08 de octubre de 2026, un boletín de seguridad que contiene una alerta técnica sobre una vulnerabilidad detectada en el motor de contenedores virtuales «Docker Engine».

Naturaleza de la vulnerabilidad y riesgos potenciales para los sistemas afectados

Según los datos contenidos en el boletín oficial, la vulnerabilidad registrada bajo el identificador externo CVE-2026-92543 afecta directamente al mecanismo de validación de certificados digitales en «Docker Engine» durante las operaciones de conexión a registros digitales (Registries). El informe advierte que la explotación de esta vulnerabilidad podría permitir a terceros no autorizados eludir las medidas de protección vigentes, además de la posibilidad de interceptar comunicaciones digitales y comprometer la integridad y fiabilidad de las imágenes de software utilizadas en el entorno de ejecución.

Sistemas afectados y medidas preventivas requeridas

La lista de sistemas y versiones afectados por esta vulnerabilidad incluye todas las versiones de Docker Engine anteriores a la 29.8.2. En este contexto, las autoridades competentes instaron a consultar el boletín de seguridad oficial emitido por el proveedor del software el 1 de octubre de 2026 para conocer los detalles del parche y las soluciones técnicas propuestas.

Evaluación de riesgos e impacto en la confidencialidad de los datos

Esta amenaza se clasifica como un riesgo de impacto significativo. Sus posibles consecuencias incluyen el incumplimiento de las políticas de seguridad establecidas, además de afectar la confidencialidad e integridad del procesamiento de datos, lo que obliga a los administradores de sistemas de las organizaciones a tomar las precauciones y medidas técnicas necesarias para evitar cualquier intrusión potencial en las infraestructuras digitales.