CVE-2026-19519
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W skanerze pakietów RPM w claircore stwierdzono błąd polegający na niekontrolowanej asercji typu, która może zostać wywołana przez spreparowane dane nagłówka RPM w warstwie kontenera. Powoduje to panikę skanera, która nie jest obsługiwana, co prowadzi do awarii procesu indeksującego Clair i odmowy usługi.
Ocena ryzyka
Atakujący może spowodować awarię indeksera Clair, co prowadzi do przerwania skanowania obrazów kontenerów i potencjalnie do odmowy usługi.
Rekomendacja
Zaktualizuj claircore do wersji z poprawką i rozważ dodanie mechanizmów odzyskiwania po panice w procesie indeksowania.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in claircore's RPM package scanner. Crafted RPM header data in a container layer can cause an unchecked type assertion to panic the scanner. The panic is not recovered, causing the Clair indexer process to crash, leading to a denial of service.