CVE-2026-61712
Təsvir
BuildKit mənbə kodunu səmərəli, ifadəli və təkrarlana bilən şəkildə qurma artefaktlarına çevirmək üçün nəzərdə tutulmuş alətlər dəstidir. Versiya 0.31.1-dən əvvəl BuildKit, executor/oci/user.go və solver/llbsolver/ops/user_linux.go fayllarında istifadəçi adını istifadəçi identifikatoruna və ya qrup identifikatoruna çevirərkən hücumçu tərəfindən idarə olunan /etc/passwd və /etc/group fayllarını yuxarı hədd olmadan oxuyurdu. Zərərli baza imici və ya qurma prosesi, istifadəçinin müəyyən edilməsi zamanı yaddaşı tükədən hədsiz böyük fayllar təqdim edərək buildkitd prosesinin yaddaş çatışmazlığına (out-of-memory) görə dayanmasına səbəb ola bilərdi. Bu problem 0.31.1 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/moby/buildkit0.31.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/moby/buildkitGo | v < 0.31.1 | 0.31.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.