Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09736

Опубликовано: 18 мая 2026
Источник: fstec
CVSS3: 7.2
CVSS2: 5.5
EPSS Низкий

Описание

Уязвимость программного средства для создания систем контейнерной изоляции Moby связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
ООО «РусБИТех-Астра»
Docker Inc.
Moby Project

Наименование ПО

РЕД ОС
Astra Linux Special Edition
Docker
Moby

Версия ПО

7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
8.0 (РЕД ОС)
до 28.5.2 включительно (Docker)
до 29.5.1 (Docker)
до 2.0.0-beta.14 (Moby)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
Для Moby:
https://github.com/moby/moby/security/advisories/GHSA-rg2x-37c3-w2rh
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/
Для ОС Astra Linux:
обновить пакет imagemagick до 8:6.9.10.23+dfsg-2.1.astra18ubuntu11.11 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
Для ОС Astra Linux:
обновить пакет docker.io-app до 29.5.1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 1%
0.00104
Низкий

7.2 High

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20261105-80-0042

CVSS3: 7.2
redos
4 дня назад

Множественные уязвимости alloy

ubuntu логотип

CVE-2026-42306

CVSS3: 7.2
ubuntu
5 месяцев назад

Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to redirect a bind mount target to an arbitrary host path, potentially overwriting host files or causing denial of service. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.

redhat логотип

CVE-2026-42306

CVSS3: 7.2
redhat
5 месяцев назад

Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to redirect a bind mount target to an arbitrary host path, potentially overwriting host files or causing denial of service. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.

nvd логотип

CVE-2026-42306

CVSS3: 7.2
nvd
5 месяцев назад

Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to redirect a bind mount target to an arbitrary host path, potentially overwriting host files or causing denial of service. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.

debian логотип

CVE-2026-42306

CVSS3: 7.2
debian
5 месяцев назад

Moby is an open source container framework. In Docker Engine prior to ...

EPSS

Процентиль: 1%
0.00104
Низкий

7.2 High

CVSS3

5.5 Medium

CVSS2