CVE-2026-92543
Açıklama
Docker Engine, bir kayıt defteri ana makinesini herhangi bir eşleşen DNS kontrolü kullanarak güvensiz olarak sınıflandırır. loadInsecureRegistries(), varsayılan olarak 127.0.0.0/8 ve ::1/128 adreslerini güvensiz CIDR'ler olarak ekler. isCIDRMatch, ana makinenin tüm adreslerini çözer ve tek bir adres güvensiz CIDR listesinde ise true döndürür. Taşıma katmanı, CIDR ile eşleşen adres yerine ana makineyi yeniden aradığı için, bir döngü geri dönüş (loopback) IP'si ve saldırgana ait döngü dışı bir IP'den oluşan bir DNS yanıt seti, sertifika doğrulamasını devre dışı bırakır ve kayıt defteri bağlantısı için HTTP geri dönüşünü etkinleştirir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_cert-manager_1.12.15-14 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-17 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-cli_25.0.7-5 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.18-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.