CVE-2026-13322
Təsvir
KubeVirt-in aşağıya doğru metrikalar (downward metrics) virtio-serial serverində çatışmazlıq aşkar edilmişdir. Server qonaq sorğularını textproto.Reader.ReadLine() vasitəsilə oxuyur və yeni sətir simvolu alınana qədər giriş məlumatlarını heç bir uzunluq limiti və ya oxuma vaxtı (deadline) olmadan sonsuz şəkildə buferləyir. Aşağıya doğru metrikalar virtio-serial cihazı konfiqurasiya edilmiş VM qonağına çıxışı olan istifadəçi cihaza fasiləsiz bayt axını yaza bilər ki, bu da virt-handler prosesində məhdudiyyətsiz yaddaş ayrılmasına səbəb olur və nəticədə proses OOM-kill vasitəsilə dayandırılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubevirt kubevirt | Aralıq göstərilməyib | — |
| redhat openshift_virtualization | 4 ≤ v ≤ 4.22.0 | — |
| github.com/kubevirt/kubevirtGo | 1.1.0-alpha.0 ≤ v ≤ 1.10.0-rc.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.