CVE-2026-79994
Təsvir
Docker Sandboxes-dəki qonaqdan hosta olan Unix-domain socket relyi socket yolunun icazə verilmiş iş sahəsi daxilində olduğunu yoxlayır, lakin daha sonra yenidən qoşulma üçün həmin fayl yolundan istifadə edir. Zərərli qonaq, yoxlama və qoşulma arasında etibarlı kataloqu simvolik linklə (symlink) əvəz edərək, hostun paylaşılan iş sahəsindən kənarda olan ixtiyari AF_UNIX socket-inə qoşulmasına səbəb ola bilər. Bu, hədəf seçilmiş socket tərəfindən təmin edilən məlumatların və ya host tərəfli imkanların ifşa olunmasına gətirib çıxara bilər.
Necə düzəltmək olar
- docker docker_sandboxes0.42.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker docker_sandboxes | 0.37.0 ≤ v < 0.42.0 | 0.42.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.