CVE-2026-61801
Təsvir
`github.com/moby/sys/user` paketi Unix tipli istifadəçi və qrup məlumat bazası fayllarındakı yazıların təhlili və axtarışı üçün Go utilitləri təmin edir. 0.4.1 versiyasından əvvəlki versiyalarda `/etc/passwd` və ya `/etc/group` tipli faylların təhlili zamanı yazılar kifayət qədər məhdudlaşdırılmır; bu, xüsusi hazırlanmış fayl təqdim edə bilən hücumçuya həddindən artıq yaddaş istehlakına səbəb olmağa və potensial olaraq yaddaşın çatışmazlığı (out-of-memory) şəraiti ilə təsirlənmiş prosesi dayandırmağa imkan verir. Bu problem 0.4.1 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi, hücumçunun nəzarətində olan istifadəçi və ya qrup məlumat bazası fayllarının təhlilindən qaçın və ya etibarsız giriş məlumatlarını təhlil etməzdən əvvəl onları yoxlayın və məhdudlaşdırın.
Necə düzəltmək olar
- github.com/moby/sys/user0.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/moby/sys/userGo | v < 0.4.1 | 0.4.1 |
| microsoft azl3_containerd2_2.3.4-1 | Aralıq göstərilməyib | — |
| microsoft azl3_containerized-data-importer_1.62.0-8 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_4.1.0.kata0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-30 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralıq göstərilməyib | — |
| microsoft azl3_runc_1.4.3-1 | Aralıq göstərilməyib | — |
| microsoft azl3_skopeo_1.14.4-13 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-33 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_4.1.0.kata1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-32 | Aralıq göstərilməyib | — |
| microsoft azl3_runc_1.4.3-2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.