CVE-2026-84304
Təsvir
gRPC-Go, gRPC-nin Go dilindəki tətbiqidir. 1.83.1 versiyasından əvvəl, internal/transport/transport.go hər bir parçalanmış HTTP/2 DATA freymini recvBuffer-də ayrıca recvMsg kimi saxlayır, buna görə də milyonlarla bir baytlıq freymlər, faydalı yük baytları bağlantı və axınla idarəetmə pəncərələri daxilində qaldığı halda belə, mütənasib olmayan yığın (heap) yaddaşını istifadə edə bilər. Autentifikasiya olunmamış uzaq hücumçu eyni vaxtda çoxlu sayda multipleksləşdirilmiş axınlardan istifadə edərək proses yaddaşını tükəndirə və runtime panikasına və ya yaddaş çatışmazlığına (out-of-memory) görə sonlanmaya səbəb ola bilər. Qəbul buferi sıxılması (Receive-buffer compaction) standart olaraq aktivdir və müvəqqəti olaraq GRPC_GO_EXPERIMENTAL_ENABLE_RECEIVE_BUFFER_COMPACTION ilə idarə edilə bilər. Bu problem 1.83.1 versiyasında düzəldilib.
Necə düzəltmək olar
- google.golang.org/grpc1.83.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google.golang.org/grpcGo | v < 1.83.1 | 1.83.1 |
| microsoft azl3_docker-cli_25.0.7-4 | Aralıq göstərilməyib | — |
| microsoft azl3_flannel_0.24.2-29 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.7.1-8 | Aralıq göstərilməyib | — |
| microsoft azl3_multus_4.0.2-10 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-18 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-adapter_0.12.0-7 | Aralıq göstərilməyib | — |
| microsoft azl3_vitess_19.0.4-12 | Aralıq göstərilməyib | — |
| microsoft azl3_containerd2_2.2.4-8 | Aralıq göstərilməyib | — |
| microsoft azl3_vitess_19.0.4-13 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralıq göstərilməyib | — |
| microsoft azl3_keda_2.14.1-19 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-30 | Aralıq göstərilməyib | — |
| microsoft azl3_azcopy_10.25.1-7 | Aralıq göstərilməyib | — |
| microsoft azl3_azurelinux-image-tools_1.6.0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_cert-manager_1.12.15-11 | Aralıq göstərilməyib | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-6 | Aralıq göstərilməyib | — |
| microsoft azl3_containerd2_2.2.4-6 | Aralıq göstərilməyib | — |
| microsoft azl3_containerized-data-importer_1.62.0-7 | Aralıq göstərilməyib | — |
| microsoft azl3_coredns_1.11.4-20 | Aralıq göstərilməyib | — |
| microsoft azl3_cri-tools_1.32.0-7 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-16 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-13 | Aralıq göstərilməyib | — |
| microsoft azl3_etcd_3.5.33-1 | Aralıq göstərilməyib | — |
| microsoft azl3_gh_2.62.0-20 | Aralıq göstərilməyib | — |
| microsoft azl3_influxdb_2.7.5-19 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_3.32.0.kata0-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-16 | Aralıq göstərilməyib | — |
| microsoft azl3_keda_2.14.1-16 | Aralıq göstərilməyib | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-7 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-27 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-containerd-cc_1.7.7-16 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-19 | Aralıq göstərilməyib | — |
| microsoft azl3_skopeo_1.14.4-12 | Aralıq göstərilməyib | — |
| microsoft azl3_sriov-network-device-plugin_3.7.0-7 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-28 | Aralıq göstərilməyib | — |
| microsoft azl3_azcopy_10.25.1-8 | Aralıq göstərilməyib | — |
| microsoft azl3_azurelinux-image-tools_1.6.0-2 | Aralıq göstərilməyib | — |
| microsoft azl3_flannel_0.24.2-31 | Aralıq göstərilməyib | — |
| microsoft azl3_gh_2.98.0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_3.32.0.kata0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-20 | Aralıq göstərilməyib | — |
| microsoft azl3_keda_2.14.1-18 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-29 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-1 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-20 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-31 | Aralıq göstərilməyib | — |
| microsoft azl3_containerd2_2.3.4-1 | Aralıq göstərilməyib | — |
| microsoft azl3_cri-tools_1.32.0-8 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-17 | Aralıq göstərilməyib | — |
| microsoft azl3_flannel_0.24.2-32 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-containerd-cc_1.7.7-17 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-21 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt-openvmm_1.9.0-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.