CVE-2026-16254

ŚrednieCVSS 4.3

Opublikowano: 20/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność w skanerze pakietów apk w claircore. Złośliwe dane bazy pakietów w warstwie kontenera mogą spowodować dostęp poza zakresem, co prowadzi do paniki skanera. Jeśli panika nie zostanie obsłużona, proces indeksatora Clair może ulec awarii, powodując odmowę usługi.

Ocena ryzyka

Ryzyko polega na awarii indeksatora Clair, co uniemożliwia skanowanie obrazów kontenerów i może zakłócić pipeline CI/CD.

Rekomendacja

Zaleca się aktualizację claircore do wersji zawierającej poprawkę oraz wdrożenie mechanizmów obsługi panik.

Inne podatności w claircore

CVE-2026-19519Średnie
W skanerze pakietów RPM w claircore stwierdzono błąd polegający na niekontrolowanej asercji typu, która może zostać wywołana przez spreparowane dane nagłówka RPM w warstwie kontenera. Powoduje to panikę skanera, która nie jest obsługiwana, co prowadzi do awarii procesu indeksującego Clair i odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in claircore's apk package scanner. Malformed package-database data in a container layer can cause an out-of-bounds access that panics the scanner. If that panic is not recovered, the Clair indexer process can crash, leading to a denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS