Описание
Уязвимость docker-ce
Наименование уязвимого пакета
docker-ce
Пакет обновления
docker-ce-4:20.10.24-1.el7.x86_64
Версия уязвимого пакета младше
20.10.24
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) docker-ce Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
26.06.2026
CVE-2023-28840
Идентификатор БДУ ФСТЭК России:
BDU:2023-02005Описание уязвимости:
Уязвимость режима Swarm Mode демона dockerd программного средства для создания систем контейнерной изоляции Moby и среды выполнения контейнеров Mirantis Container Runtime связана с использованием незащищенного альтернативного канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации путем отправки незашифрованных пакетов
7.5 High
CVSS3
6.1 Medium
CVSS2