CVE-2022-31080
Açıklama
KubeEdge, yerel konteynerleştirilmiş uygulama orkestrasyon yeteneklerini Edge'deki ana makinelere genişletmeye yönelik açık kaynaklı bir sistemdir. 1.11.1, 1.10.2 ve 1.9.4 sürümlerinden önce, viaduct WSClient tarafından alınan büyük bir yanıt, bellek tükenmesinden kaynaklanan bir hizmet reddine (DoS) neden olabilir. Yanıtın tüm gövdesi belleğe okunur ve bu, bir saldırganın büyük gövdeli bir yanıt döndüren bir istek göndermesine olanak tanıyabilir. Tükenmenin sonucu, bir WSClient'ı çağıran sürecin hizmet reddi durumunda kalmasıdır. Yazılım, edge tarafında kimlik doğrulaması yapılmış kullanıcıların edge tarafından WebSocket protokolü aracılığıyla `cloudhub`'a bağlanması durumunda etkilenir. Bu hata Kubeedge 1.11.1, 1.10.2 ve 1.9.4 sürümlerinde düzeltilmiştir. Şu anda bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- linuxfoundation kubeedge1.9.4, 1.10.2, 1.11.1 ya da sonraki bir sürüm
- github.com/kubeedge/kubeedge1.11.1, 1.10.2, 1.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation kubeedge | v < 1.9.4, 1.10.0 ≤ v < 1.10.2, 1.11.0 ≤ v < 1.11.1 | 1.9.4, 1.10.2, 1.11.1 |
| github.com/kubeedge/kubeedgeGo | 1.11.0 ≤ v < 1.11.1, 1.10.0 ≤ v < 1.10.2, v < 1.9.4 | 1.11.1, 1.10.2, 1.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.