CVE-2026-31890
Təsvir
Inspektor Gadget, eBPF istifadə edərək Kubernetes klasterlərində və Linux hostlarında məlumat toplama və sistem yoxlaması üçün alətlər və freymvork dəstidir. 0.50.1 versiyasından əvvəl, bir gadget-in ring-buffer-i təsadüfən və ya bədniyyətli şəkildə dolduqda, gadget hadisələri səssizcə silir. include/gadget/buffer.h faylı, gadget-lərin digər şeylərlə yanaşı, məlumatları eBPF proqramlarından userspace-ə ötürmək üçün istifadə edə biləcəyi Buffer API təriflərini ehtiva edir. Müasir Linux nüvəsi (>= 5.8) işlədən hostlar üçün bu ötürmə mexanizmi ring-buffer-lərə əsaslanır. Gadget-lər üçün ring-buffer-in ölçüsü sabit olaraq 256KB təyin edilmişdir. Yetersiz yer səbəbindən gadget_reserve_buf uğursuz olduqda, gadget heç bir xəbərdarlıq yaratmadan səssizcə təmizlik aparır. Ring-buffer-lərdən — müasir seçimdən — istifadə etdikdə eBPF operatoru tərəfindən bildirilən itki sayı sabit olaraq sıfıra bərabərdir. Bu zəiflik bədniyyətli hadisə mənbəyi (məsələn, kompromisə uğramış konteyner) tərəfindən Xidmətdən İmtina (DoS) yaratmaq üçün istifadə edilə bilər ki, bu da sistemi digər konteynerlərdən (və ya həmin konteynerdən) gələn hadisələri silməyə məcbur edir. Bu zəiflik 0.50.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- linuxfoundation inspektor_gadget0.50.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation inspektor_gadget | v < 0.50.1 | 0.50.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.