CVE-2023-30551
Açıklama
Rekor, açık kaynaklı bir yazılım tedarik zinciri şeffaflık günlüğüdür. Versiyon 1.1.1 öncesindeki Rekor, arşiv meta veri dosyalarının boyutlarını önce kontrol etmeden belleğe okuması nedeniyle oluşan bellek yetersizliği (OOM) durumları sonucunda çökebilir. Rekor'a gönderilen bir JAR dosyasının doğrulanması, JAR'ın META-INF dizini içindeki dosyalar yeterince büyükse bellek yetersizliği çökmesine neden olabilir. Rekor'a gönderilen bir APK dosyasının ayrıştırılması, APK içindeki .SIGN veya .PKGINFO dosyaları yeterince büyükse bellek yetersizliği çökmesine neden olabilir. OOM çökmesi Rekor versiyon 1.1.1 ile düzeltilmiştir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- linuxfoundation rekor1.1.1 ya da sonraki bir sürüm
- github.com/sigstore/rekor1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation rekor | v < 1.1.1 | 1.1.1 |
| github.com/sigstore/rekorGo | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.