CVE-2023-25153
Açıklama
containerd açık kaynaklı bir konteyner çalışma zamanıdır. 1.6.18 ve 1.5.18 versiyonlarından önce, bir OCI imajı içe aktarılırken belirli dosyalar için okunan bayt sayısında herhangi bir sınır bulunmuyordu. Sınır uygulanmayan büyük bir dosya içeren kötü niyetle oluşturulmuş bir imaj, hizmet reddine (denial of service) neden olabilirdi. Bu hata containerd 1.6.18 ve 1.5.18 sürümlerinde düzeltilmiştir. Kullanıcıların sorunu gidermek için bu versiyonlara güncellenmesi önerilir. Geçici bir çözüm olarak, yalnızca güvenilen imajların kullanıldığından ve yalnızca güvenilen kullanıcıların imajları içe aktarma yetkisine sahip olduğundan emin olun.
Nasıl düzeltilir
- linuxfoundation containerd1.5.18, 1.6.18 ya da sonraki bir sürüm
- github.com/containerd/containerd1.5.18, 1.6.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation containerd | v < 1.5.18, 1.6.0 ≤ v < 1.6.18 | 1.5.18, 1.6.18 |
| github.com/containerd/containerdGo | v < 1.5.18, 1.6.0 ≤ v < 1.6.18 | 1.5.18, 1.6.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.