20 октября 2026 года вышел Docker Engine 29.9.2. Обновление Go до версии 1.26.10 устраняет проблему CVE-2026-111943: цепочки сертификатов с восемью отозванными промежуточными сертификатами eMudhra теперь отклоняются.
Исправления безопасности
Ключи восьми промежуточных сертификатов eMudhra были скомпрометированы. В новой версии заблокированы цепочки, содержащие следующие сертификаты:
- TLS с проверкой домена (DV):
EM DV TLS CA - G3BиEM DV TLS CA - G3C. - TLS с проверкой организации (OV):
EM OV TLS CA - G3BиEM OV TLS CA - G3C. - TLS с расширенной проверкой (EV):
EM EV TLS CA - G3BиEM EV TLS CA - G3C. - Подпись кода:
EM OV CS CA - G3BиEM OV CS CA - G3C.
Промежуточные сертификаты G3B принадлежат eMudhra BV, а G3C — eMudhra Inc.
Что изменится при работе с реестрами
Если цепочка сертификатов реестра образов использует один из затронутых промежуточных TLS-сертификатов, загрузка и отправка образов будут завершаться ошибкой проверки TLS. Администраторам таких реестров необходимо заменить цепочку сертификатов на цепочку без скомпрометированных промежуточных сертификатов.
Обновления компонентов
- Среда выполнения Go обновлена до 1.26.10 (moby/moby#53989, docker/cli#7418).
Источник: примечания к выпуску Docker Engine 29.9.2.