CVE-2026-42306
Açıklama
Moby açık kaynaklı bir konteyner çerçevesidir. 29.5.1 sürümü öncesindeki Docker Engine, 28.5.2 ve önceki Docker Daemon sürümleri ile 2.0.0-beta.14 sürümü öncesindeki Moby Daemon'da, docker cp bağlama kurulumu sırasında meydana gelen bir yarış durumu (race condition), kötü niyetli bir konteynerin bir bind mount hedefini rastgele bir ana bilgisayar yoluna yönlendirmesine izin vererek potansiyel olarak ana bilgisayar dosyalarının üzerine yazılmasına veya hizmet reddine neden olabilir. Bu sorun, Docker Engine sürüm 29.5.1 ve Moby Daemon sürüm 2.0.0-beta.14 ile düzeltilmiştir.
Nasıl düzeltilir
- docker engine29.5.1 ya da sonraki bir sürüm
- github.com/moby/moby/v22.0.0-beta.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker engine | v < 29.5.1 | 29.5.1 |
| mobyproject moby | v ≤ 28.5.2 | — |
| mobyproject moby\/v2 | 2.0.0 | — |
| github.com/docker/dockerGo | v ≤ 28.5.2, Aralık belirtilmemiş | — |
| github.com/moby/moby/v2Go | v < 2.0.0-beta.14 | 2.0.0-beta.14 |
| github.com/moby/mobyGo | v ≤ 28.5.2, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.