PT-2025-31369
CVE-2025-54410
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Moby الأقدم من 28.0.0
الإصدار 25.0.13 من Moby
الوصف
Moby هو إطار عمل مفتوح المصدر للحاويات طورته شركة Docker Inc. ويتم توزيعه كـ Docker Engine و Mirantis Container Runtime والعديد من المشاريع/المنتجات الأخرى التابعة. تؤثر ثغرة أمنية في firewalld على Moby، حيث يؤدي إعادة تحميل firewalld إلى فشل Docker في إعادة إنشاء قواعد iptables التي تعزل شبكات الجسر. وهذا يسمح للحاويات بالوصول إلى أي منفذ في أي حاوية أخرى عبر شبكات جسر مختلفة على نفس المضيف، مما يكسر تقسيم الشبكة بين الحاويات. تظل الحاويات الموجودة في شبكات
--internal محمية.التوصيات
قم بالتحديث إلى الإصدار 28.0.0 أو أحدث من Moby.
قم بتطبيق التصحيح المتوفر في الإصدار 25.0.13 من Moby.
كحل بديل مؤقت، أعد تشغيل خدمة Docker بعد إعادة تحميل firewalld.
كحل بديل مؤقت، أعد إنشاء شبكات الجسر بعد إعادة تحميل firewalld.
كحل بديل مؤقت، استخدم الوضع rootless.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾