CVE-2026-92543

Nome do Software Vulnerável e Versões Afetadas Docker Engine versões anteriores a 29.8.2 Moby versões anteriores a 2.0.0-beta.25

Description O Docker Engine classifica o nome de host de um registro como inseguro usando uma verificação de DNS do tipo any-match. A função loadInsecureRegistries() injeta 127.0.0.0/8 e ::1/128 como CIDRs inseguros por padrão. A função isCIDRMatch() resolve todos os endereços do nome do host e retorna verdadeiro se um único endereço estiver na lista de CIDRs inseguros. Como o transporte disca novamente o nome do host em vez do endereço correspondente ao CIDR, um conjunto de respostas DNS composto por um IP de loopback e um IP de atacante desativa a verificação de certificado e permite a reversão para HTTP na conexão com o registro. Isso permite que um atacante que consiga influenciar o DNS ignore a verificação de certificado TLS e force a reversão para HTTP, expondo credenciais do registro e permitindo a substituição de imagens.

Recommendations Atualize o Docker Engine para a versão 29.8.2. Atualize o Moby para a versão 2.0.0-beta.25.