CVE-2022-31030
Açıklama
containerd açık kaynaklı bir konteyner çalışma zamanıdır. containerd'in CRI uygulamasında, bir konteyner içindeki programların `ExecSync` API çağrısı sırasında containerd daemon'ının sınırsız bellek tüketmesine neden olabildiği bir hata bulunmuştur. Bu durum, containerd'in bilgisayardaki tüm mevcut belleği tüketmesine yol açarak diğer meşru iş yükleri için hizmet reddine neden olabilir. Hem Kubernetes hem de crictl, containerd'in CRI uygulamasını kullanacak şekilde yapılandırılabilir; `ExecSync`, problar çalıştırılırken veya bir "exec" tesisi aracılığıyla süreçler yürütülürken kullanılabilir. Bu hata containerd 1.6.6 ve 1.5.13 sürümlerinde düzeltilmiştir. Kullanıcılar sorunu gidermek için bu sürümlere güncellenmelidir. Güncelleme yapamayan kullanıcılar, yalnızca güvenilir imajların ve komutların kullanıldığından emin olmalıdır.
Nasıl düzeltilir
- linuxfoundation containerd1.5.13, 1.6.6 ya da sonraki bir sürüm
- github.com/containerd/containerd1.5.13, 1.6.6 ya da sonraki bir sürüm
- debian.org/security/2022/dsa-5162
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WSIGDBHAB3I75JBJNGWEPBTJPS2FOVHD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/REOZCUAPCA7NFDWYBDYX6EYXWLHABKBO/
- security.gentoo.org/glsa/202401-31
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation containerd | v < 1.5.13, 1.6.0 ≤ v < 1.6.6 | 1.5.13, 1.6.6 |
| debian debian_linux | 11.0 | — |
| fedoraproject fedora | 35, 36 | — |
| github.com/containerd/containerdGo | v < 1.5.13, 1.6.0 ≤ v < 1.6.6 | 1.5.13, 1.6.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.