CVE-2026-92543
Təsvir
Docker Engine hər hansı bir uyğunluq DNS yoxlamasından istifadə edərək reyestr host adını təhlükəsiz olmayan kimi təsnif edir. loadInsecureRegistries() funksiyası standart olaraq 127.0.0.0/8 və ::1/128 ünvanlarını təhlükəsiz olmayan CIDR-lər kimi əlavə edir. isCIDRMatch bütün host adı ünvanlarını müəyyən edir və tək bir ünvan təhlükəsiz olmayan CIDR siyahısında olduqda "true" dəyərini qaytarır. Transport təbəqəsi CIDR ilə uyğunlaşan ünvan yerinə yenidən host adına müraciət etdiyi üçün, bir loopback IP və hücumçunun loopback olmayan IP-sindən ibarət olan DNS cavab dəsti reyestr bağlantısı üçün sertifikat verifikasiyasını deaktiv edir və HTTP-yə geri dönməni aktivləşdirir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_cert-manager_1.12.15-14 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-17 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-cli_25.0.7-5 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.18-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.