CVE-2026-92542
Təsvir
Şifrələmə üçün VXLAN dataqramlarını işarələyən firewall qaydaları həm nüvədən göndərilən autentik VXLAN dataqramlarını, həm də istifadəçi prosesləri tərəfindən göndərilən saxta dataqramları fərqsiz şəkildə uyğunlaşdırır. Linux Swarm düyünün host şəbəkə ad sahəsindən (network namespace) göndərilən və aşağıdakı meyarlara cavab verən hər bir paket overlay-network IPsec parametrləri ilə şifrələnir: - UDP dataqramı - Təyinat portu Swarm məlumat yolu (data-path) portudur - Dataqram, düyündə işləyən hər hansı konteynerin qoşulduğu şifrələnmiş overlay şəbəkəsinin VNI-si üçün VXLAN başlığı ilə başlayır
Necə düzəltmək olar
- Docker Docker Engine25.0.19, 29.8.2 və ya daha yeni versiya
- Docker Docker Engine overlay network driverv25.0.19 və ya daha yeni versiya
- Moby Moby overlay network driverv2.0.0-beta.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Docker Docker Engine | v < 25.0.19, 26.0.0 ≤ v < 29.8.2 | 25.0.19, 29.8.2 |
| Docker Docker Engine overlay network driver | v < v25.0.19, v26.0.0 | v25.0.19 |
| Moby Moby overlay network driver | v2.0.0-beta.0 ≤ v < v2.0.0-beta.25 | v2.0.0-beta.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.