CVE-2026-13322
Açıklama
KubeVirt'in downward metrics virtio-serial sunucusunda bir açık bulundu. Sunucu, konuk isteklerini textproto.Reader.ReadLine() kullanarak okumaktadır; bu işlem, herhangi bir uzunluk sınırı veya okuma zaman aşımı olmaksızın, yeni satır karakteri alınana kadar girdiyi süresiz olarak tamponlar. Downward metrics virtio-serial aygıtı yapılandırılmış bir VM konuğuna erişimi olan bir kullanıcı, aygıta sürekli bir bayt akışı yazarak virt-handler işleminin OOM-killed ile sonlanmasına yol açan sınırsız bellek tahsisine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubevirt kubevirt | Aralık belirtilmemiş | — |
| redhat openshift_virtualization | 4 ≤ v ≤ 4.22.0 | — |
| github.com/kubevirt/kubevirtGo | 1.1.0-alpha.0 ≤ v ≤ 1.10.0-rc.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.