CVE-2026-61711
Təsvir
BuildKit mənbə kodunu səmərəli, ifadəli və təkrarlana bilən şəkildə qurma artefaktlarına çevirmək üçün nəzərdə tutulmuş alətlər dəstidir. 0.31.1 versiyasından əvvəl, xüsusi bir frontend hazırlanmış qurma sorğusunda etibarsız SecurityMode dəyəri yerləşdirə bilərdi və executor/oci/spec_linux.go faylı bu dəstəklənməyən dəyəri security.insecure hüququnu tələb etmədən qeyri-sandbox rejimi kimi qəbul edirdi. Bu, Linux imkanları məhdud qalsa belə, qurma konteyneri üçün Seccomp və AppArmor mühafizələrini deaktiv edirdi. Bu problem 0.31.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/moby/buildkit0.31.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/moby/buildkitGo | v < 0.31.1 | 0.31.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.