CVE-2026-92543 in Docker Engine
要約
〜によって VulDB • 2026年10月07日
Docker Engineは、any-match DNSチェックを使用してレジストリのホスト名を安全でないものとして分類します。loadInsecureRegistries()関数は、デフォルトで127.0.0.0/8および::1/128を安全でないCIDRとして挿入します。isCIDRMatchは、すべてのアドレス解決を行い、単一のアドレスが安全でないCIDRリストに含まれている場合にtrueを返します。トランスポート層ではホスト名に対して再接続が行われるため、DNS応答セットにループバックIPと非ループバックの攻撃者用IPが含まれる場合、証明書検証が無効化され、レジストリ接続でHTTPフォールバックが有効になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.