Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09697

Опубликовано: 18 мая 2026
Источник: fstec
CVSS3: 6.1
CVSS2: 4.5
EPSS Низкий

Описание

Уязвимость программного средства для создания систем контейнерной изоляции Moby связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю читать и записывать произвольные файлы

Вендор

ООО «Ред Софт»
ООО «РусБИТех-Астра»
Moby Project

Наименование ПО

РЕД ОС
Astra Linux Special Edition
Moby

Версия ПО

7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
8.0 (РЕД ОС)
до 29.5.1 (Moby)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
Для Moby:
https://github.com/moby/moby/releases#release-docker-v29.5.1
Для РедОС:
https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-41568
Для ОС Astra Linux:
обновить пакет gnutls28 до 3.6.13-2ubuntu1.12.astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
Для ОС Astra Linux:
обновить пакет docker.io-app до 29.5.1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.00108
Низкий

6.1 Medium

CVSS3

4.5 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20261105-80-0040

CVSS3: 6.1
redos
4 дня назад

Множественные уязвимости alloy

ubuntu логотип

CVE-2026-41568

CVSS3: 6.1
ubuntu
5 месяцев назад

Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.

redhat логотип

CVE-2026-41568

CVSS3: 3.9
redhat
5 месяцев назад

Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.

nvd логотип

CVE-2026-41568

CVSS3: 6.1
nvd
5 месяцев назад

Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.

debian логотип

CVE-2026-41568

CVSS3: 6.1
debian
5 месяцев назад

Moby is an open source container framework. In Docker Engine prior to ...

EPSS

Процентиль: 1%
0.00108
Низкий

6.1 Medium

CVSS3

4.5 Medium

CVSS2