CVE-2026-75625
Təsvir
Kraken agentləri, peer-to-peer vasitəsilə yüklənmiş blobları məzmuna yönəlmiş keşə (content-addressable cache) yerləşdirməzdən əvvəl onların tələb olunan SHA-256 heydestlərini yoxlamır və hissələrin validasiyası üçün yalnız CRC32 yoxlama cəmlərindən istifadə edir. Agentlər arası yolda olan hücumçular və ya zərərli peer-lər, hər bir hissə üzrə yoxlamalardan keçən saxtalaşdırılmış CRC32 düzəlişləri ilə əvəzlənmiş məzmun təqdim edə bilərlər. Bu, digər hostlar tərəfindən yenidən seed edilən və icra olunan, hücumçu tərəfindən seçilmiş konteyner imic layları və ya manifestləri ilə keşin zəhərlənməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uber kraken | v ≤ 0.1.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.