CVE-2026-92542
Açıklama
VXLAN veri paketlerini şifreleme için işaretleyen güvenlik duvarı kuralları, hem çekirdekten gönderilen gerçek VXLAN veri paketlerini hem de kullanıcı süreçleri tarafından gönderilen sahte veri paketlerini ayırt etmeksizin eşleştirmektedir. Bir Linux Swarm düğümünün ana ağ ad alanından (host network namespace) gönderilen ve aşağıdaki kriterleri karşılayan her paket, overlay-network IPsec parametreleri ile şifrelenir: - UDP veri paketi - Hedef port, Swarm veri yolu (data-path) portudur - Veri paketi, düğümde çalışan herhangi bir konteynerin bağlı olduğu şifreli bir overlay ağın VNI'sine ait bir VXLAN başlığı ile başlar
Nasıl düzeltilir
- Docker Docker Engine25.0.19, 29.8.2 ya da sonraki bir sürüm
- Docker Docker Engine overlay network driverv25.0.19 ya da sonraki bir sürüm
- Moby Moby overlay network driverv2.0.0-beta.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Docker Docker Engine | v < 25.0.19, 26.0.0 ≤ v < 29.8.2 | 25.0.19, 29.8.2 |
| Docker Docker Engine overlay network driver | v < v25.0.19, v26.0.0 | v25.0.19 |
| Moby Moby overlay network driver | v2.0.0-beta.0 ≤ v < v2.0.0-beta.25 | v2.0.0-beta.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.