CVE-2026-44162
Təsvir
fluent-plugin-s3, Fluentd üçün Amazon S3 giriş və çıxış plaginidir. 0.7.0-dan 1.8.4-ə qədər olan versiyalarda, in_s3 giriş plagini gzip, lzma2 və lzop obyektlərinin sıxılmışdan çıxarılmış bütün fayllarını decompression_size_limit tətbiq etmədən yaddaşa yükləyir. Monitorinq edilən S3 bucket-nə obyekt yükləmək icazəsi olan hücumçu, Fluentd tərəfindən emal edildikdə həddindən artıq genişlənən yüksək dərəcədə sıxılmış obyekt təqdim edə bilər. Nəticədə yaranan yaddaş tükənməsi əməliyyat sisteminin Fluentd prosesini dayandırmasına və təsirə məruz qalan nodda bütün loq toplama prosesinin pozulmasına səbəb ola bilər. Bu problem 1.8.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fluent fluent-plugin-s3 | >= 0.7.0, < 1.8.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.