Описание
Уязвимость docker-ce
Наименование уязвимого пакета
docker-ce
Пакет обновления
docker-ce-4:20.10.24-1.el7.x86_64
Версия уязвимого пакета младше
20.10.24
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) docker-ce Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
26.06.2026
CVE-2023-28841
Идентификатор БДУ ФСТЭК России:
BDU:2023-05008Описание уязвимости:
Уязвимость контейнерной платформы Moby связана с отсутствием зашифрованных конфиденциальных данных в драйвере overlay network. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить конфиденциальную информацию, отправив специально созданный запрос, и использовать эту информацию для запуска дальнейших атак на уязвимую систему.
6.8 Medium
CVSS3
5.4 Medium
CVSS2