CVE-2025-54388
Təsvir
Moby, Docker Inc. tərəfindən hazırlanmış və Docker Engine, Mirantis Container Runtime və digər müxtəlif törəmə layihələr/məhsullar kimi paylanan açıq mənbəli konteyner freymvorkudur. 28.2.0-dan 28.3.3-ə qədər olan versiyalarda, firewalld xidməti yenidən yükləndikdə, o, Docker tərəfindən yaradılanlar da daxil olmaqla bütün iptables qaydalarını silir. Docker bu qaydaları avtomatik olaraq yenidən yaratmalı olsa da, 28.3.3-dən əvvəlki versiyalar konteynerlərə xarici girişi bloklayan xüsusi qaydaların yenidən yaradılmasında uğursuz olur. Bu o deməkdir ki, firewalld yenidən yükləndikdən sonra portları localhost-a (məsələn, 127.0.0.1:8080) yönləndirilmiş konteynerlər, yalnız hostun özündən əlçatan olmalı olduqları halda, Docker körpüsünə şəbəkə marşrutlaşdırılması olan uzaq maşınlardan əlçatan olur. Zəiflik yalnız aşkar şəkildə dərc edilmiş (published) portlara təsir edir - dərc edilməmiş portlar qorunmuş qalır. Bu problem 28.3.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- mobyproject moby28.3.3 və ya daha yeni versiya
- github.com/docker/docker28.3.3, 28.3.3+incompatible və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mobyproject moby | 28.2.0 ≤ v < 28.3.3 | 28.3.3 |
| github.com/docker/dockerGo | 28.2.0 ≤ v < 28.3.3, 28.2.0+incompatible ≤ v < 28.3.3+incompatible | 28.3.3, 28.3.3+incompatible |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.