Описание
Уязвимость docker-ce
Наименование уязвимого пакета
docker-ce
docker-ce-cli
docker-ce-cli-doc
docker-ce-cli-fish-completion
docker-ce-cli-zsh-completion
docker-ce-rootless-extras
Пакет обновления
docker-ce-4:29.3.1-1.el7.x86_64
docker-ce-cli-4:29.3.1-1.el7.x86_64
docker-ce-cli-doc-4:29.3.1-1.el7.noarch
docker-ce-cli-fish-completion-4:29.3.1-1.el7.noarch
docker-ce-cli-zsh-completion-4:29.3.1-1.el7.noarch
docker-ce-rootless-extras-4:29.3.1-1.el7.noarch
Версия уязвимого пакета младше
29.3.1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) docker-ce Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
24.05.2026
CVE-2026-34040
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в docker-ce связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности
7.8 High
CVSS3
6.8 Medium
CVSS2