CVE-2026-64773
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Atakujący, który może dotrzeć do opublikowanego portu TCP kontenera, może zmusić proces przekazywania na hoście do buforowania nieograniczonej ilości danych klienta w pamięci, tak długo, jak trwa połączenie z backendem — bez limitu na ilość zgromadzonych danych ani na czas oczekiwania. Podatność została zaadresowana w wersji kontenera 1.2.0.
Ocena ryzyka
Ryzyko wyczerpania pamięci hosta, co może prowadzić do odmowy usługi lub spadku wydajności.
Rekomendacja
Zaktualizuj kontener do wersji 1.2.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Container
Zobacz wszystkie- CVE-2026-20613Wysokie
Funkcja ArchiveReader.extractContents() używana przez cctl image load oraz container image load nie przeprowadza walidacji nazw ścieżek przed rozpakowaniem elementu archiwum. Może to pozwolić na rozpakowanie pliku do dowolnej lokalizacji zapisywalnej przez użytkownika przy użyciu względnych ścieżek. Problem rozwiązano w container 0.8.0 i containerization 0.21.0.
- CVE-2026-64777Średnie
Złośliwy peer budujący może zażądać pliku w kontekście po nazwie od hosta i otrzymać zawartość tego, na co wskazuje nazwa, nawet jeśli wskazuje poza kontekst budowania. Ta podatność jest rozwiązana w wersji kontenera 1.2.0.
Oryginalny opis (angielski, źródło NVD)
An attacker that can reach a container's published TCP port may be able to force the host's forwarding process to buffer an unbounded amount of that client's data in memory, for as long as the backend container connection takes to complete — with no cap on how much accumulates or how long the wait can be stretched. This vulnerability is addressed in container version 1.2.0.