| タイトル | Docker等の複数ベンダの製品における複数の脆弱性 |
|---|---|
| 概要 | Mobyはオープンソースのコンテナフレームワークです。Docker Engineのバージョン29.5.1より前、Docker Daemonのバージョン28.5.2以前、およびMoby Daemonのバージョン2.0.0-beta.14より前において、docker cpのマウント設定中に競合状態が発生し、悪意のあるコンテナがホストファイルシステム上の任意の絶対パスに空のファイルまたはディレクトリを作成できる可能性があります。この問題はDocker Engineのバージョン29.5.1およびMoby Daemonのバージョン2.0.0-beta.14で修正されています。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月12日0:00 |
| 登録日 | 2026年6月17日15:37 |
| 最終更新日 | 2026年6月17日15:37 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:H |
| Docker |
| Engine 29.5.1 未満 |
| Moby Project |
| Moby 28.5.2 およびそれ以前 |
| moby/v2 2.0.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月17日] 掲載 |
2026年6月17日15:37 |
| 概要 | Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14. |
|---|---|
| 公表日 | 2026年6月13日4:16 |
| 登録日 | 2026年6月14日4:11 |
| 最終更新日 | 2026年6月17日3:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:docker:engine:*:*:*:*:*:*:*:* | 29.5.1 | ||||
| cpe:2.3:a:mobyproject:moby:*:*:*:*:*:*:*:* | 28.5.2 | ||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta0:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta10:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta11:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta12:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta13:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta4:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta5:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta6:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta7:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta8:*:*:*:*:*:* | |||||
| cpe:2.3:a:mobyproject:moby\/v2:2.0.0:beta9:*:*:*:*:*:* | |||||