CVE-2024-32473
Açıklama
Moby; Docker Engine, Docker Desktop ve diğer konteyner araçları veya çalışma zamanı dağıtımlarının temel bir bileşeni olan açık kaynaklı bir konteyner çerçevesidir. 26.0.0 sürümünde, `--ipv6=false` olarak ayarlanmış ağlar da dahil olmak üzere ağ arayüzlerinde IPv6 devre dışı bırakılmamaktadır. `ipvlan` veya `macvlan` arayüzüne sahip bir konteyner normalde ana makine ile harici bir ağ bağlantısını paylaşacak şekilde yapılandırılır. Bu doğrudan erişim nedeniyle, (1) Konteynerler yerel ağdaki diğer ana makinelerle link-local IPv6 adresleri üzerinden iletişim kurabilir, (2) eğer yerel ağda yönlendirici reklamları (router advertisements) yayınlanıyorsa, konteynerler SLAAC tarafından atanmış adresler alabilir ve (3) arayüz, IPv6 çoklu yayın (multicast) gruplarının bir üyesi olur. Bu durum, yalnızca IPv4 kullanılan ağlardaki arayüzlerin beklenmedik ve gereksiz yere artırılmış bir saldırı yüzeyi sunduğu anlamına gelir. Sorun 26.0.2 sürümünde düzeltilmiştir. Bir konteynerde IPv6'yı tamamen devre dışı bırakmak için `docker create` veya `docker run` komutunda ya da bir `compose` dosyasının servis yapılandırmasında `--sysctl=net.ipv6.conf.all.disable_ipv6=1` parametresini kullanın.
Nasıl düzeltilir
- mobyproject moby26.0.2 ya da sonraki bir sürüm
- github.com/docker/docker26.0.2, 26.0.2+incompatible ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobyproject moby | 26.0.0 ≤ v < 26.0.2 | 26.0.2 |
| github.com/docker/dockerGo | 26.0.0 ≤ v < 26.0.2, 26.0.0+incompatible ≤ v < 26.0.2+incompatible | 26.0.2, 26.0.2+incompatible |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.