CVE-2024-36623
moby through v25.0.3 has a Race Condition vulnerability in the streamformatter package which can be used to trigger multiple concurrent writ
CVSS 3.1High
8.1/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 26.0.0+incompatible, 25.0.4
Обновите moby до версии 25.0.4 или более поздней с потокобезопасной реализацией streamformatter.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Состояние гонки в пакете streamformatter проекта Moby, вызывающее повреждение данных или отказ в обслуживании.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В пакете streamformatter движка Moby вплоть до версии 25.0.3 отсутствует синхронизация параллельных потоков, что провоцирует множественные одновременные операции записи.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Повреждение потоковых данных или аварийное завершение процесса контейнерного рантайма (DoS).
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 0➔Fix: 26.0.0+incompatible
——
>= 0➔Fix: 25.0.4
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
- github.comhttps://github.com/moby/moby/commit/5689dabfb357b673abdb4391eef426f297d7d1bb
- github.comhttps://github.com/moby/moby/blob/v25.0.3/pkg/streamformatter/streamformatter.go#L115
- gist.github.comhttps://gist.github.com/1047524396/c192c0159a19bf58a4373b696467dc29
- github.comhttps://github.com/moby/moby/commit/8e3bcf19748838b30e34d612832d1dc9d90363b8
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2024-36623: moby through v25.0.3 has a Race Condition vulnerability in the streamformatter package which can be used to trigger multiple concurrent writ. URL: https://cve.futuretools.ru/cve/CVE-2024-36623
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2024_36623,
title = {{CVE-2024-36623: moby through v25.0.3 has a Race Condition vulnerability in the streamformatter package which can be used to trigger multiple concurrent writ}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2024-36623}},
note = {Оперативный инженерный анализ киберугроз}
}